抵御未知蠕虫的Honeypot的设计方案

网络蠕虫利用系统漏洞自动传播,具有巨大的破坏性。针对传统的防火墙不能有效地检测和抵御新型蠕虫病毒的问题,提出一种基于Honeypot与防火墙和NIDS联动的设计方案,实现对未知蠕虫的检测和对系统主机的有效保护。     

协议分析技术在NIDS中的应用

要简要分析NIDS中传统模式匹配方法存在的不足，介绍第三代入侵检测系统中使用的协议分析技术，给出一个在Linux平台下实现该技术的模型。     

基于粗粒度模型遗传算法在网络入侵检测系统中的应用研究

网络的发展越来越迅速,各种智能型的网络入侵检测系统也越来越受到人们的重视．本文在分析了各种入侵检测系统的基础上提出了一种基于粗粒度模型遗传算法的网络入侵检测系统,让各个处理器能够并行地进行遗传算法的操作,重新合理地设计了适应度函数,使遗传“基因”的取舍和利用更加合理,使算法的性能和运行速度得到了提高,充分发挥了遗传算法在网络入侵检测系统中的应用．     

Real-valued multi-area self set optimization in immunity-based network intrusion detection system

The real-valued self set in immunity-based network intrusion detection system (INIDS) has some defects:multi-area and overlapping,which are ignored before.The detectors generated by this kind of self s...     

负载均衡在网络入侵检测系统中的应用

分析了建立并行网络入侵检测平台的必要性,并进一步描述了并存NIDS平台的体系结构。     

网络入侵检测系统的研究

介绍了网络入侵的基本概念,提出了网络入侵检测系统的基本任务,给出了一个通用的网络入侵检测系统的结构模型,对目前入侵检测系统作了分类,分析了网络入侵检测技术,指出入侵检测系统在网络安全中的作用,同时对网络入侵检测系统（NIDS）的发展作了展望。     

基于免疫模型的网络入侵检测系统的研究

网络入侵检测的研究和系统的开发日益受到人们的重视,成为当今社会最热门的话题之一．目前存在的基于网络的入侵检测系统在很多方面不尽人意,存在许多缺点,其中最突出的两个问题是：漏报和误报率高,缺乏自适应．文章从生物免疫系统的结构出发,讨论了生物免疫系统和网络入侵检测系统结构的相似点,描述了生物免疫系统在网络入侵检测系统(NIDS)设计中的应用．同时．指出了如何降低误报和漏报率并提高系统的自适应能力。     

一种基于Snort规则的NIDS测试程序设计

入侵检测系统是解决网络安全问题的有效手段，而入侵检测系统能否达到设计要求也是我们十分关注的问题。介绍了一种基于Snort规则的NIDS测试程序设计，给出了设计的原理及其实现的过程。此程序通过解析Snort规则来构造攻击特征报文，发送到网络上被NIDS检测到并报警，从而测试和评估NIDS的承受能力。     

基于Web的实验室管理系统安全策略研究

近年来,越来越多的高校开始采用智能化管理系统对实验室进行日常管理,但系统被恶意入侵、用户账号被盗取、用户权限遭篡改等事件不断出现,为实验室管理系统的信息安全敲响了警钟。为完善信息安全防御体系,针对目前各类常见的安全隐患,提出一套基于Web的实验室管理系统的信息安全策略：应用三层C/S和三层B/S混合结构模式构建系统、使用隧道技术和虚拟网卡建立安全的VPN通道、采用网络型入侵检测系统实时监控网络、严格划分用户权限,通过这些技术来保障系统和数据信息的安全。     

基于Snort的代理服务器检测

Snort是一个开放源代码的、功能强大的、跨平台的、轻量级的网络入侵检测系统,它具有很好的扩展性和可移植性,能检测各种不同的攻击方式,并能对各种攻击进行实时的报警,其强大的功能和灵活性可以满足多种应用环境的需求。在分析代理服务器原理的基础上,根据代理服务器的变量特征,利用Snort实现了对代理服务器的检测。