基于入侵行为模式的告警关联

本文提出了一种基于入侵行为模式的告警关联方式。入侵行为模式是定义在时间基础上的一组谓词公式,其实质是通过时间限制联系在一起的入侵事件的集合。该方法在对大量告警进行关联的同时,对虚警的处理尤为有效。

分布式协同关联入侵检测系统及关联语言

提出了一种完全非集中方式，将入侵建模为发生在被保护网络系统中多个节点上的事件序列，部署的各协同关联引擎自动关联入侵证据，从而得到高层的全局告警．本文为这种模式提出了一种基于XML的分布式协同关联入侵检测描述语言．

利用URL Cache提升网络入侵检测系统性能

网络入侵检测系统 (NIDS)已经成为了信息保障中的一个重要组件。然而 ,当特征规则的数量或网络流量增加时 ,相当费CPU时间的NIDS可能无法检查所有经过的包。文中讨论了使用URLcache来加速网络入侵检测系统。通过存储正常的请求URL ,以前请求过的、无恶意的Web访问可以跳过所有相关的Web特征规则匹配。

基于XML的分布式多步骤入侵特征语言

分布式多步骤入侵的证据可能分散在不同的节点中,很多告警是多步骤攻击中的一个步骤,因此IDS有必要收集并关联不同来源的信息。本文提出了一种完全非集中方式,将分布式多步骤入侵场景建模为分布于被保护网络系统中多个节点上的检测子任务序列。文章为这种模式提出了一种基于XML的分布式多步骤入侵场景描述语言。

分布式多步骤入侵场景建模及其抽象描述

本文从入侵检测的角度提出了一种完全非集中方式,将分布式多步骤入侵场景建模为分布于被保护网络系统中多个节点上的检测子任务序列。本文基于巴科斯范式对分布式多步骤入侵场景建模进行了抽象描述。

服务定位协议及其安全性分析

服务发现是网络中的一个很重要的问题。本文分析了IP网络上的一种潜在的服务发现标准SLP,并重点讨论了其安全性。

虚拟专网技术

虚拟专网技术国家数字交换系统工程技术研究中心邓琦皓１ＶＰＮ的概念近来，虚拟专网（ＶＰＮ）已成为ＩＴ业界的一个新热点。虚拟专网（ＶＰＮ：ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋ）指的是依靠ＩＳＰ（Ｉｎｔｅｒｎｅｔ服务提供者）和其他ＮＳＰ（网络服务提供...

基于模式匹配的告警关联

告警关联技术是入侵检测领域中一个新的发展方向,它对解决目前入侵检测系统存在的告警数量大、告警信息含量少、虚警数量大等问题具有十分重要的意义。文章介绍了在我们设计开发的分布式协同入侵检测系统(DACIDS)中通过对入侵行为模式的匹配而进行告警关联的方法。入侵行为模式是定义在时间基础上的一组谓词公式,其实质是通过时间限制联系在一起的入侵事件的集合。该方法在对大量告警进行关联的同时,对虚警的处理尤为有效。

基于协议状态转移的异常检测方法研究

文章分析了误用检测方法和统计异常检测方法的缺陷，在Kumar Das的研究基础上。根据面向连接协议有限的并且是可以定义的的网络正常状态，构建一个确定有穷自动机(DFA)来约束网络。并用由正规表达式产生的语言来描述一系列的正常的状态转化，将接收到的数据包映射成协议的状态转换，当这一系列状态及其转换输入建立好的自动机时，看能否被自动机接受来判断是否发生了入侵行为．

移动无线Internet访问综述

进入９０年代后，随着功能强大的手持式设备的普及使用，许多用户已迫切希望能随时随地访问Ｉｎｔｅｒｎｅｔ。事实上，已有不少厂商正开始出售相关的产品。然而，现有的无线数据通信实在是太慢、也太昂贵了，这又使得大多数人望而却步。现在，许多公司投入了大量资金期望...