基于检测代理的应用级双机管理系统

分析现有空管系统中主从双机管理子系统的特点及不足,提出一种基于检测代理的应用级双机管理系统设计方法。系统模型以服务、应用进程和资源为单位进行实时检测和管理,从而实现负载均衡的功能。实验结果证明,该方法能够有效提高系统运行的稳定性和可靠性。

图书馆无线智能入侵检测代理的设计与实现

讨论了图书馆无线网络存在的非法入侵问题,分析了智能入侵检测代理的主要功能及网络结构,探讨了智能入侵检测代理子模块的设计及工作流程,提出了智能入侵检测代理的结构模式和实现技术。

基于代理的分级MANET入侵检测系统

针对分级移动自组织网络(MANET)中的安全检测问题,拓展分布式协作IDS,提出一种基于代理的分级MANET入侵检测系统。该系统采用分簇检测和簇间联合检测的方法,为分级MANET防护提供一种新的入侵检测方案。实例分析和实验仿真结果证明,该检测系统有效。

基于移动代理的入侵检测系统安全研究

现有的基于移动代理的入侵检测系统,存在自身安全性没有保证、难以应对分布式入侵行为的缺点。改进后的模型,为每一个移动代理添加了独立的ID,并加入了身份认证、完整性鉴定和加密机制,提高了入侵检测系统自身的安全性;同时利用移动代理的移动性、灵活性、适应性等特点构建入侵检测子系统,子系统能够很好地利用分散的网络运算资源,实现对可疑行为的分析和响应,有效地应对分布式入侵行为。

基于移动代理技术的局域网入侵检测系统设计

日益复杂和分布的入侵使得传统的入侵检测系统无法满足用户的需求,迫切需要采用新的方法来提高入侵检测系统的效率。针对本单位局域网特点,本文主要提出了一种基于移动代理技术的分布式入侵检测系统设计方案,该方案使用了协议分析和模式匹配相结合的方法,有效地缩小了目标的匹配范围,提高了检测速度;在决策过程中引入了关联分析模块和情报代理模块,能够更好的发现多个攻击之间的内在联系。经测试表明,该方案可以有效地降低误报率,较好地应对分布式拒绝服务攻击。

疾患自治——基于免疫学的多代理入侵检测系统

引言 生物体的免疫系统负责抵御外部病原的入侵.自然免疫系统是一个分布式的自适应系统,它采用多层防护机制,对有害微生物产生快速、准确的防护反应.

多代理技术在分布式入侵检测系统中的应用研究

分析传统入侵检测模型和现有的分布式入侵检测模型的不足。提出了一个基于主机多代理的入侵检测模型,并详细分析了各组件的功能。该模型增加了一些安全代理模块,提高了入侵检测系统的安全性及准确性。

基于网管系统的分布式入侵检测模型研究

随着基于网络的服务的迅速增长,入侵检测系统的检测性能已变的越来越重要。为了提高入侵检测系统的检测率和降低其误报率,本文通过将网管系统和入侵检测系统相结合,提出了一种用于分布式入侵检测系统的层次化协作模型,提供集成化的检测、报告和响应功能。在检测引擎的实现上,使用了信息管理库(MIB)作为数据源,可有效检测流量为基础的攻击模式。应用结果表明,该模型可有效增强网络管理的安全性能,提高入侵检测系统的效率。

无线网络的分布式入侵检测模型研究

对无线网络安全方面的问题和无线网络的特点进行了概述,分析了无线网络的入侵检测模型进行了分析,提出了一个分分布式的无线网络入侵检测系统模型,并给出了具体的拓扑结构设计,通过实验,证明这个入侵检测系统的设计和实现具有很好的安全性,其安全保障具有一定的实用性,值得推广。

自适应智能体在入侵检测中的应用

提出了一种基于自适应智能体技术的入侵检测系统体系结构,将智能体技术和自适应模型生成技术应用于入侵检测系统中,使入侵检测能够自动配置和更新不同环境下的入侵检测模型,能够通过自我学习、自我改进来提高系统的入侵检测能力和适应能力。

基于δ-HSSVM的协同入侵检测方法

传统入侵检测方法检测速度较慢。为此,提出一种基于δ-超球结构支持向量机的协同入侵检测方法。增加参数δ,以控制超球内样本的数量,按照网络协议产生3类基于δ-超球结构支持向量机的检测代理,以协同的方式对其相应网络数据做出决策。实验结果表明,与单一检测代理方法相比,该方法检测率高、检测时间少。

新型主动式漏洞检测系统

介绍了一种采用C/S结构的新型主动式漏洞检测系统。该系统利用了OVAL漏洞检测定义,包括检测代理和控制台两大模块。其中,检测代理是基于OVALSchema的漏洞扫描器,能在不对本地计算机系统和网络系统造成任何损害的情况下,全面有效地检测主机漏洞,并将漏洞信息结果上报给控制台,而控制台端实现了同时控制局域网内多台主机的漏洞扫描,并将整个局域网的漏洞信息汇总。大量实验测试证明,该系统是可行且具有先进性的。

分布式漏洞检测系统的设计与实现

针对目前主流的漏洞检测工具检测时间长、误报率高以及使用攻击代码影响系统运行等缺点,提出了一种基于OVAL的分布式漏洞检测系统,采用基于主机的漏洞检测方法发现系统存在的安全漏洞.该系统由检测代理和中心管理子系统组成,其中检测代理执行检测插件对目标主机系统进行漏洞检测,而中心管理子系统提供安全知识定义和检测算法.经实验测试,与其他漏洞检测工具相比,具有检测速度快、精度高、对网络运行状况影响小和可扩展性强的优点.适用于检测大规模局域网中各主机系统的漏洞状况.

基于Web的网络入侵检测取证系统的设计与实现

计算机取证目前在国外正逐步成为研究与开发的热点,但在国内仅有少量研究文章。网络安全技术中的一个重要方面就是入侵事件的检测与取证分析。文中在基于网络的取证分析中作了一些尝试,在Linux操作系统下综合利用基于主机和网络的入侵检测技术,开发出一套高效实用的基于Web的入侵检测与取证系统。给出了系统总体结构、主要模块的设计实现方法和关键数据结构。该系统能以直观友好的图形化方式显示入侵事件与取证信息。

物联网感知节点安全威胁自动检测系统设计

物联网可将任意物品与互联网相连接,是一个开放的环境,但负责物品信息采集的节点能力脆弱,容易受到安全威胁。针对传统物联网节点威胁检测方法存在的漏洞检测不全面、检测效率低等缺点,提出一种基于OVALSchema的物联网感知节点安全威胁智能检测系统。该系统涵盖检测代理与控制台两大部分,检测代理依赖于网络攻击行为扫描器,可以在不损害物联网系统和物联网感知节点的情况下,全面有效地检测感知节点安全威胁,并将各个感知节点的威胁信息结果上报给控制台,而控制台实现可同时控制物联网内各感知节点的威胁扫描,并将整个物联网感知节点的威胁信息汇总。实验结果表明,所设计的智能检测系统可检测的漏洞数量明显高于当前广泛应用的节点威胁检测系统,尤其在检测效率上有明显提升,可保障物联网技术的安全运行。

基于免疫原理的入侵检测技术研究

文中在深入分析免疫原理的基础上,提出了一个分层检测的分布式入侵检测系统模型。模型采用提取检测规则库中的规则生成自动匹配的四层检测规则集,经反向筛选后分别注入对应检测层的移动检测代理(MDA),MDA迁移到各检测代理子结点处协同完成入侵检测和响应,实现免疫特性。具有这样免疫特性的多代理能对大流量的分布式网络进行分层检测和响应,能在局部和全局的不同层次上检测入侵攻击,具有较好的自适应性、可扩展性和智能性。

网络入侵检测系统的研究与设计

本文阐述了入侵检测在网络安全中的作用,介绍了入侵检测系统的检测方法和设计原理,最后通过合理的运用现有的入侵检测技术提出了一种切实可行的系统实现模型。

变电站过程层与SMV安全传输的网络攻击检测与取证设计

提出了现有条件下变电站过程层与采样测量值(SMV)安全传输的网络攻击检测与取证策略;设计了SMV数字签名验证、媒体访问控制(MAC)地址异常、SMV不良数据、数据包逻辑检测、数据流量阀值异常、一次故障相似、网络攻击相似、上送SMV伪造、上送SMV篡改等9种异常指示器,用于过程层及SMV变电站内及调控中心间传输的网络攻击在线检测、取证和监视。鉴于目前间隔装置尚无SMV报文认证及网络攻击检测功能,探索了代理认证加密网关以及代理检测的可行性。

基于免疫原理的无线传感器网络Multi-Agent入侵检测研究

在分析免疫系统特性及其无线传感器网络Multi-Agent系统相似性的基础上,将生物免疫机理同入侵检测技术相结合,搭建了一个基于生物免疫原理的Multi-Agent入侵检测的无线传感器网络模型,并引入了疫苗提取与接种技术,增加了记忆免疫细胞的多样性,提高了系统检测率。针对分簇式无线传感器网络的特点,该模型采用分层结构组织各种Agent,不同层次的Agent分工与检测任务都不同,通过对仿真实验结果进行分析可以看出:该系统有利于降低节点的能耗,延长生命周期。

山西通信开展宽带用户非法代理上网测试

随着宽带业务的不断发展,在用户中出现了通过非法代理上网的现象,有的用户申请了ADSL包月资费以后,开代理给邻居或朋友上网,并收取低价接入费用;甚至有电脑代理商为了销售电脑和相关网络硬件,主动向用户推介这种上网方式并提供技术支持。这种现象越演越烈,已经严重扰乱了宽带市场并影响企业的业务收入。