一种高速网络下分布式入侵检测体系结构的设计与实现

随着网络速度不断提高和规模的快速扩展,对入侵检测系统的模型、结构和实现技术提出了新的需求。在深入分析和讨论现有入侵检测模型和技术优缺点的基础上,针对高速网络的特点,本文提出了一种层次可变的树状分布式入侵检测体系结构。该结构可以根据网络规模的变化动态地进行配置,各节点的增加和删除采取注册和注销的方式,而且树状结构中的每一个独立节点都可视为一个完整的入侵检测系统。利用动态负载均衡与基于协议分析的多模式匹配技术对其进行实现。     

互相关测速虚拟仿真的实验方法

介绍利用相关技术对运动物体速度进行测量的原理和实验方法,通过相关测速实验装置及其软件操作界面的介绍,进一步阐明“软件即仪器”的思想。     

论利用入侵检测保护路由基础结构免遭拒绝服务

当网络遭受拒绝服务时，信息包不能到达目的地：已有的路由协议不能很好地解决拒绝服务的问题。本文提出了路由基础结构拒绝服务的模型，同时描述了用入侵检测保护路由基础结构免遭拒绝服务的方法。     

Web环境下的SQL注入式攻击与主动防御

介绍了SQL注入式攻击的原理及方法。在前人提出的“对用户输入信息实施过滤”的技术基础上，建立了一个针对SQL注入攻击的榆测／防御／备窠通用模型。该模型在客户端和服务器端设置两级检测。对于普通用户误操作和低等级恶意攻击。客户端检测能够自动将其屏蔽；考虑到客户端检测有可能被有经验的攻击者绕开，特在服务器端设定二级检测。在文中还提出了对高等级恶意攻击的自动备案技术，并给出了相应代码。本文埘于越来越多的web动念应用程序提供了较好的防SQL注入式攻击解决方案，具有一定的现实意义。