基于网络的入侵检测系统及产品浅谈

对现在的检测技术做了简要分析,讨论了IDS存在的问题,以及通过对七种IDS产品和一种开放源码进行测试,对他们进行比较说明。     

降低入侵检测系统中漏报和误报率的技术

在一般的IDS中存在着很高的漏报和误报率.从一般入侵检测的原理出发,分析了产生漏报和误报的主要原因,并提出了相应改进方法.     

免疫原理在网络考试系统安全中的应用

将基于人工免疫的IPS嵌入考试系统中,建立一种动态防御体系。文章主要介绍嵌入IPS的考试系统的五个组成部分及各部分如何协同工作。通过实验分别可以对未成熟检测器耐受期T、成熟检测器寿命L、匹配阈值β进行合理取值,使系统FP值较低,TP值较高,只有这样才能使系统性能最优化。     

多模式匹配算法研究

模式匹配是入侵检测系统的重要检测方法,其性能直接影响入侵检测系统的效率。文章在多模式AC算法的基础上,提出了一种改进的HAC多模式匹配算法。改进算法可以同时进行多个模式的匹配,实现了在对文本一次扫描过程中,模式失配时可以进行比较大的跳跃移动,提高检测速度。     

基于混合模型的入侵检测系统设计

随着Internet的高速发展,网络安全问题越来越引人注目,入侵检测系统越来越多地引起了人们的重视.本文提出一个基于混合模型的入侵检测系统,从系统调用,审计日志,网络协议三个层次,分析数据特征,建立相应的检测模型.使系统既可以检测新的攻击,又可以具有较低的误警率.     

疫情之下不钓为好

新型冠状病毒感染的肺炎是岁末年初发生的公共卫生的大事件,从武汉开始,迅速蔓延,全国人民正在奋力战“疫”,各地采取多种防御手段,防控扩散。据洛阳晚报报道,洛阳市河长办发布《关于疫情防控期间禁止钓鱼的通知》,从2月1日起,全市所有河流、水库、水塘、渠道等水域禁止钓鱼。这个通知的出发点就是为了有效防控疫情的蔓延,保障广大人民群众的身体健康和生命安全。其用意不言而喻,洛阳市的做法值得称道点赞。     

基于SDN技术的校园网易被攻击区域识别

为了提高校园网的安全性,提出基于SDN技术的校园网易被攻击区域识别方法.首先构建校园网的网格区域分布模型,采用特征盲分离技术,实现对校园网入侵信号特征的监测.采用无线节点分布式融合的方法,构建校园网易被攻击区域的网格分块融合结构模型,通过模糊参数辨识和SDN技术,实现对攻击区域的有效识别.仿真结果表明,采用该方法识别结...     

辽朝东京道军事问题研究综述

辽朝东京道民族众多,周边地缘政治环境复杂。为加强对该地的统治,契丹统治者在军事方面采取了多种措施,包括独特的军事制度和极具针对性的军事行动。本文以东京道军事问题的研究成果为中心,从东京道的政治建设、军事制度和军事行动三个方面对目前学界的相关研究进行梳理。