天阗入侵检测与管理系统V6.0

近日，启明星辰公司在京举行品发布会，推出天阗入侵检测与管理系统V6．0。

启明星辰天阗入侵检测与管理系统V6.0

启明星辰公司于8月底正式推出了天阗入侵检测与管理系统V6．0。该系统是启明星辰自主研发的入侵检测类产品套件。它在新一代入侵检测技术的基础上。

基于管理代理的分布式入侵检测系统设计

将网络管理系统与入侵检测系统相结合,建立基于管理代理的分布式入侵检测系统框架结构。研究管理代理的自治性、协同性以及管理代理间消息通信机制,建立管理代理的功能结构,设计基于遗传算法的调度Agent算法。从网络的各个层次分析管理信息库中与入侵检测有关的管理对象,建立检测规则库。完成分布式多层次结构化的具有自安全性的入侵检测系统的开发,达到管理代理对网络和主机监听目的。研究结果表明:根据攻击的本质特征,使用从管理信息库的统计数据中获取检测规则的方法,能有效实现对隐蔽和复杂攻击的检测。

一种基于入侵管理的入侵检测系统

从入侵技术分析开始,简要总结了目前的主流入侵检测技术及入侵检测系统;展望入侵检测系统未来的发展方向。并在现有入侵检测系统基础上提出一种新的基于入侵管理的入侵管理系统构想,对入侵检测系统未来进一步的研究方向有一定的启示。

分布式入侵检测系统的数据库和管理控制平台的建立

分布式入侵检测系统是一个基于snort的B/S结构的针对于教学网络的入侵检测系统,系统对来自于教学网络外部和内部的非法操作忽然恶意入侵提供预警信息,并做出相应的响应。本文对于分布式入侵检测系统的服务器端的功能实现进行详细介绍。

解析计算机网络信息管理系统中的入侵检测技术

木马、病毒的入侵会带来很多数据信息安全问题,给用户造成经济损失,因此对入侵检测技术进行分析和研究具有现实意义。根据多年工作实践经验,认为现阶段计算机网络信息管理系统中的入侵检测技术上存在一定问题,文章深入分析入侵检测技术现状,并在此基础上对入侵检测技术实施步骤、分类进行分析,同时以某校园网络信息管理为例,探讨入侵检测技术的实际应用。

一种新的入侵检测系统远程管理安全技术

提出了一种新的入侵检测系统远程管理技术,使IDS远程管理端口无需IP地址和TCP/IP协议栈,工作于单向发送方式,有效解决了当前管理技术存在的安全问题。实验证明了这种技术的可行性。

基于核电厂实时信息系统的入侵检测与管理系统

随着计算机技术不断发展,网络规模不断扩大,带来的网络安全问题也日益突出。入侵检测是网络安全领域的研究热点,对防护核电领域的网络安全同样具有重要意义。本文根据核电厂实时信息监控系统(KNS)的具体网络环境,分析了KNS网络安全现状,针对网络中存在的安全问题提出一个分布式的入侵检测与管理系统框架,并详细介绍系统中各个模块的功能,最后总结入侵检测与管理系统的特点和将来的研究方向。

启明星辰天阗入侵检测与管理系统获中国软件自主创新产品奖

2006年6月22日，第四届中国国际软件和信息服务交易会、2006中国软件自主创新论坛暨中国软件自主创新排行榜颁奖典礼在大连隆重举行。会上，启明星辰公司天阗入侵检测与管理系统凭借其雄厚的技术创新实力荣获“中国软件自主创新产品奖”．进入全国自主创新软件产品前十强。

一种分布式协同入侵检测系统的设计与实现

提出了一种能够精确描述入侵检测技术的综合分类方法 ,针对多管理域环境设计了一个分布式协同入侵检测系统 (distributed cooperative intrusion detection system,简称 DCIDS) ,通过不同管理域 IDS(intrusion detec-tion system)之间高效安全的通信 ,实现协同检测 .介绍了 DCIDS的系统结构和 4个组成部分 :传感器、分析器、管理器以及用户界面 ,并讨论了系统实现中的安全通信。

天阗入侵检测与管理系统解决方案

该系统在新一代入侵检测技术的基础上，利用全面流量监控发现异常，结合地理信息显示入侵事件的定位状况，应用入侵和漏洞之间具有的对应关系，给出入侵威胁和资产脆弱性之间的风险分析结果，从而有效地管理安全事件并进行及时处理和响应。

一种基于主动网络的入侵检测系统ANIDS

提出了一种基于主动网络的入侵检测系统框架ANIDS,它结合了基于主机的和基于网络的入侵检测系统的思想,具有灵活性好、可扩展性强以及高效率等优点。同时,由于主动网络的可编程特性,ANIDS还是一个集入侵检测、网络管理、网络监控三位一体的系统。

基于数据融合和数据挖掘技术的入侵检测系统设计

随着因特网技术的发展,入侵检测系统在计算机网络安全领域中的地位越来越重要,规模较以前有了很大的发展,使得传统的手工管理维护方式无法适应需求。本文深入分析了应用于入侵检测系统的数据融合和数据挖掘技术,并在此基础上提出了一种新的入侵检测系统架构模型。

基于WMI技术的无代理主机入侵检测系统模型设计

Windows管理设备(WMI)是微软操作系统的一个组成部分,它是微软的一个基于Web的企业管理(WBEM)的实现。研究并建立了一个基于WMI技术的无代理主机入侵检测系统,很好地克服了传统的基于主机的入侵检测系统在部署和管理方面存在的高成本、低效率的缺点。

协议分析技术在入侵检测系统的应用初探

模式匹配技术是入侵检测系统中常用的分析方法,随着网络技术的高速发展,仅仅使用这种检测方法存在一些弊端。本文揭示了模式匹配技术的弱点,分析了一种新的、有效的检测方法,即协议分析技术。同时举例说明了协议分析技术的特点,指出发展基于状态的协议分析技术的入侵检测系统具有更大的优势。

入侵检测系统IDS现状及发展趋势分析

入侵检测系统 IDS 是检测非法入侵的安全管理系统,它可分为用于主机检测的 HIDS 系统和用于网络检测的 NIDS 系统。目前入侵检测还是一项全新的技术,对主机及网络的安全起着重大的作用。本文对 IDS 系统的现状及存在问题进行综述,并对 IDS 技术的发展趋势进行全面的分析与预测。

大型银行管理系统中入侵跟踪系统设计

在检测银行管理系统中的入侵攻击过程中,银行管理系统体系庞大,需要采集全部满足特征的记录并对其进行分析,效率较低。在此设计并实现一种适用于银行管理体系的新一代入侵跟踪系统,该系统由基础数据层、适配层、逻辑层以及视图层构成。入侵跟踪系统的工作流程包括用户需求输入、检索入侵跟踪流程信息、输出入侵跟踪流程信息以及组装入侵跟踪流程图。在新一代系统中,引入融合模式匹配和协议分析对银行管理系统中的入侵攻击进行检测,该方法极大地降低了正常数据的分析难度,增强检测准确性。实验结果表明,所设计的入侵跟踪系统,在对大型银行管理系统中不同入侵攻击类型进行跟踪检测的过程中,具有较高的检测速率和精度。

Bayesian事件关联算法在分布式入侵检测系统中的应用

如何准确有效地检测分布式网络环境下多源可疑的入侵事件,并能进行关联分析和判定是入侵检测的核心问题。本文研究了一种面向分布式多源传感器实时事件数据采集及关联分析的方法,运用Bayesian算法进行事件分类处理。本文所提的模型已经在我们承担的教育部重点科技课题中得到实际应用,这种方法在复杂网络环境下能有效地分析攻击报警事件,帮助管理员从大量数据中找到有效的信息。

基于移动Agent的入侵检测系统模型

分析了传统入侵检测系统的局限性,给出了一个入侵检测系统模型IDS-DLRMA,详细讨论了动态逻辑环在系统中的工作原理.在该模型中,中间Agent依据逻辑环对各组件进行动态管理,有效地解决了传统入侵检测系统中存在的单点失效、缺乏恢复机制、负载平衡以及扩展性和移植性差等问题,能够把大量的网络信息分布处理,适合运用于较大规模网络中.