基于人工免疫原理的NIDS系统和有关算法设计

给出一种基于人工免疫原理的网络入侵检测系统 (NIDS)模型 ,它以频繁序列模式为基础建立自体模式集和异己模式集 ,随后给出了一种有效的模式编码算法 .在这种编码基础上文章提出一种用于检测器生成的集否定选择和克隆选择为一体的算法 .

网络入侵检测系统NIDS的新技术研究

该文在阐释入侵检测系统与网络入侵检测系统概念、原理的基础上,分析了现有网络入侵检测系统在攻击检测方面存在的不足与问题,并针对存在的问题提出了具体的改进策略与建议。以期对新型网络入侵检测系统的研究与应用有所启迪。

入侵检测系统的研究与一个基于LINUX的NIDS的实例

本文介绍了入侵检测系统(IDS)的发展历史、分类以及入侵检测系统的整体架构,并给出了一个基于Linux的网络入侵检测系统的实现,最后分析了入侵检测系统目前面临的主要问题。

基于Libpcap和Libnids的网络入侵检测系统(NIDS)设计与实现

本中设计并实现了一种在RedhatLinux操作系统下基于Libpcap、Libnids和Boyer-Moore算法的网络入侵检测系统,重点阐述了该系统的体系结构,入侵规则库的建立,基于BPF过滤机制的Libpcap数据包捕获技术,利用Libnids实现IP分片重组和TCP流重组技术。

410t/h煤粉锅炉的汞排放及其NID系统除汞特性研究

对配备有NID系统的410t／h燃煤电站锅炉的煤、底渣、飞灰进行取样，测定了样品中汞的含量。采用Ontario-Hydro方法测定了NID前和ESP后烟气中汞的形态。实验结果表明，汞主要以飞灰形式排放，占总汞量的90％，烟气汞占10％。NID前和ESP后的烟气中，汞的浓度分别为21．3μg/m^3～22．4μg/m^3和1．93μg/m^3～3．67μg/m^3，说明该NID系统对烟气中汞具有相当高的脱除效率，达到83．6％-90．9％。对汞的化学形态研究表明，NID前烟气汞主要以Hg^2＋形式存在，占气态汞量的67％；ESP后烟气中Hg^2＋占气态汞量的71．8％-85．1％，Hg^0的含量为零，说明烟气中Hg^0在NID系统中经历一系列的氧化还原反应后．被氧化成Hg^2＋并吸附脱除。

基于人工免疫的NIDS研究进展(英文)

现有网络入侵检测系统的关键不足在于不能识别未知模式的入侵 ,智能水平低 .生物免疫系统的自我保护机制对设计新的网络入侵检测系统具有很好的借鉴意义 .论文通过抽取生物免疫系统中所蕴涵的各种信息处理机制 ,将网络数据传输行为分为正常和异常行为 ,分别对应为网络的自我与非我 ,建立了一个基于人工免疫的网络入侵检测系统原型 .系统中蕴涵的生物免疫机制主要有非我识别机制、免疫进化机制等 .本文着重介绍此原型系统的结构和特征、免疫识别算法 ,并进行了实际检测实验 .实验结果表明生物免疫的自我保护机制在网络入侵检测系统方面具有很强的应用前景 .

NIDS报警信息关联分析进展研究

入侵检测技术是当前网络安全领域的一个研究热点,报警关联分析是其中一个重要部分。通过报警信息的关联分析,可以显著地降低入侵检测系统的误警率,提高它的检测率和可用性,帮助网络管理员更好地掌握当前网络的安全状况。本文对当前国际上报警关联分析技术的研究现状进行了综合分析,并对现有方法进行了分类和比较。

协议分析技术在NIDS中的应用

简要分析 NIDS中传统模式匹配方法存在的不足 ,介绍第三代入侵检测系统中使用的协议分析技术 ,给出一个在 L inux平台下实现该技术的模型。

NIDS在数字图书馆网络安全防御体系中的应用

目前在数字图书馆网络安全中主要采用防火墙等静态安全防御技术 ,对网络环境下日新月异的攻击手段缺乏主动的反应。通过设计了一种向外的、主动的、智能的动态网络安全防御系统———网络入侵检测系统 (NIDS) ,将其应用到数字图书馆中实时检测网络非法攻击 ,确保了数字图书馆网络的正常运行。

基于NIDS的并行体系结构及算法研究

在高速网络环境中,网络入侵检测需要解决信息量繁多、计算量大、实时高等系列技术问题;分析了高性能计算与网络入侵检测研究背景,概括高性能网络入侵检测技术研究发展状况,然后提出了一个基于并行计算网络入侵检测系统(简称PNIDS),并给出相应的高性能算法,同时,构建了PNIDS实验原型系统,做了有关网络入侵检测实验;其结果表明PNIDS能利用机群计算优点,降低NIDS漏警率。

利用NIDS与防火墙的功能结合构建安全网络模型

通过剖析防火墙以及网络入侵检测系统的特点 ,提出了实现网络入侵检测系统与防火墙功能结合的观点。并就利用这种功能结合在构建安全网络模型的应用问题上进行了阐述。

基于NIDS入侵检测模型的研究和探讨

本文首先介绍入侵检测系统的基本原理,包括检测方法和分析技术,然后给出了一个网络入侵检测具体模型和事例,阐述了NIDS的重要性以及将来发展的趋势。

NTI技术在NIDS中的应用研究

针对如何降低传统网络入侵检测系统(NIDS)的漏报、误报率问题,从NIDS对所处网络环境了解太少、缺乏针对性入手,使用Java语言,设计了一个基于Web的网络拓扑信息(NTI)获取系统,构建了NTI分析器.采用"旗帜信息(Banner)识别服务软件、操作系统"对网络拓扑进行认知,创建了NTI数据库,并将NTI分析器、NTI数据库应用到NIDSSnort中,分别在不同操作系统和服务软件的机器上进行测试,结果表明,改善了告警效率和准确性.

NID烟气脱硫和布袋除尘系统的研究与应用

阐述了焦作电厂新型一体化脱硫工艺(NID,Novel Integrated Desulphurization)脱硫和布袋除尘系统的构造、原理、运行情况和性能试验,该系统采用增湿灰循环烟气脱硫技术,烟气中的灰尘被过滤后,大部分被收集起来与脱硫剂混合并加湿,重新进入到反应器中,在反应器内保持一定的质量浓度和70℃左右的温度,使得富含脱硫剂的循环灰与含有SO2的锅炉烟气充分接触,其中的SO2被脱除掉,脱硫反应后的烟气由反应器进入布袋除尘器。该系统设备紧凑、占地小,改造后运行稳定,锅炉排放烟气的含硫质量分数、粉尘排放质量浓度等相关参数达到了国家标准。

新一代NIDS将风险降得更低

如今,网络系统正成为企业关键业务中最重要的部分,保护网络安全成为企业必须完成的任务,入侵检测系统也成为他们的首选。但目前来看,检测规则的更新总是落后于攻击手段的更新,一个新的漏洞在互联网上公布,第二天就可能在网上找到用于攻击的方法和代码,但相应的检测规则却往往还需要好几天才能总结出来。

浅谈NIDS的日常管理

笔者所在银行部署绿盟冰之眼NIDS一年多了，效果非常显著，及时发现了内联网中大量的网络病毒、异常攻击等事件，增强了内联网的安全性，有力保障了各重要业务系统的运行。

新一代NIDS事件处理技术

本文主要围绕新一代 NIDS的处理技术和相应的 NIDS事件的误报、漏报、准确性方面进行阅述。