基于IDML的入侵检测模型

本文中提出了一个入侵检测模型。在本模型中,用入侵检测标记语言来表示入侵模式,并把这些入侵模式转换成入侵模式状态机,检测引擎可利用这些入侵模式状态机来检测相应的入侵。该模型解决了设计入侵检测系统时涉及到的入侵模式的表示、可计算性、可扩展性和可维护性等问题。

基于IDML的分布式入侵检测系统之网络行为模式探勘

随着网络应用的快速发展,网络攻击行为所采取的手段也呈越来越复杂且难以分辨的趋势。为防止黑客的网络攻击,本文在以IDML为基础的分布式入侵检测系统架构上,设计了一套多阶段网络行为探勘机制,结合分群法和循序模式探勘的算法来挖掘新的网络攻击行为,藉以增强以IDML为基础的分布式入侵检测系统的功能。

一种基于信息网格的多源信息集成方案

随着分布式系统的推广,各种与企业某一活动相关的信息资源分布在各个异构的信息源上,致使给企业用户全面、正确的决策带来极大的困难.为了有效地利用这些信息资源,提出了一种基于信息网格的多源信息集成方案,并利用XML技术来集成各个分布自治的异构信息源上的信息,提供给所有用户一个透明的访问接口.