基于数据挖掘的IDS系统数据规则库改进设计

针对目前网络攻击越来越频繁,现有的IDS系统检测分析不够精准,IDS系统数据库的防御已经无法满足入侵防御需求的现状。采用数据挖掘技术中的C4.5算法和序列模式挖掘算法,对系统的获取的数据包进行数据挖掘,其中C4.5算法针对的是描述系统缺陷和已知攻击方法的数据,而序列模式挖掘算法针对的是系统调用序列数据,提高数据分析的准确性。实验表明,本文对IDS系统数据规则库的改进,大大提高了系统对入侵数据分析的准确性。

基于Agent的分层协作IDS系统

本文提出了一个基于Agent的分布式入侵检测系统的框架及其实现。引入这种分层协作IDS的主要目的是为了克服单一的主机入侵检测系统以及网络入侵检测系统的某些缺陷。在分布式网络环境中,不同的系统主体在各自安全域中执行彼此的独立安全策略;同时,这些系统主体通过相互协作构成上一级安全域。系统框架参考目前流行的通用入侵检测框架CIDF构建,通过经过扩展的CISL实现不同组件间的通讯及协作。

基于Snort的校园网IDS系统设计与实现

校园网安全问题日趋严重,内网用户恶意占用校园网资源,逃避网络管理。本文主要阐述了采用三层snort体系结构的IDS的具体实现方法,来实现检测效果和目的。

空客CIDS系统分析及维护总结

CIDS系统是对客舱各个系统进行控制监控和测试。核心是CIDS DIRECTOR计算机有两个在主电子舱工作时一个在用另一个备用(热启动状态)。CIDS系统在客舱布局有改变时不需要拆装任何硬件,只要重新装载软件即可。这样方便进行客户化管理及需求平时我们遇到的阅读灯不亮,呼叫灯不亮,禁止吸烟灯/安全带灯不亮,乘务员话筒故障,录像屏幕无法收上/放下,FAP黑屏等等这些都属于CIDS系统的常见故障。

研华ARK低功耗嵌入式工控机引领民航FIDS系统应用新趋势——支持Intel主动管理技术(AMT)的ARK-3420A航显专用机

现代化的机场需要一个高度成熟及流畅的信息流网络——航班信息显示系统（Flight Information Display System，简称FIDS），提供给机场管理者以便让航空公司、调度员、旅客都能够得到有整体规划性，最实时、广泛且清楚的信息。机场动态信息显示系统提供的服务，其中包括显示、查询、监控等，可以向往来旅客、机场工作人员等提供各航班起飞、抵达信息显示，

高速IDS系统中读写缓冲区的互斥机制

在网络入侵检测系统中,通常需要在内存中开辟缓冲区对网络报文进行采集和分析,但是传统的读写缓冲区的互斥机制在高速网络环境中的效率都不甚理想,无法满足对高速IDS系统的性能需求。该文提出的一种基于并发锁机制的双缓冲区互斥机制可以改善传统锁机制的资源利用率,很好地解决了报文到达流和报文处理能力之间的性能瓶颈问题,显著地提高了IDS系统的性能。

入侵检测系统(IDS)与入侵防御系统(IPS)

本文首先对IDS进行分析,得出其需要改进的地方,然后介绍了IPS的检测机制,通过对IDS 和IPS的比较,分析各自的优缺点,并对安全防护技术的发展趋势做了展望。

基于Agent的IDS集成管理系统的研究

对多种开放源码的IDS进行分析,提出了一种IDS集成管理系统。该系统能对多种IDS实现统一原语规则配置,自动收集分布式IDS入侵信息,实现入侵规则自动发现以及入侵规则自动形成。

非完全信息下协作式入侵检测系统检测库配置研究

本文研究了有限时间下非完全信息协作式入侵检测系统(IDS)的检测库配置。针对各入侵检测系统面对不同类型攻击时的最优检测库的配置以及检测库分配的矛盾,提出了一种双层检测库配置方法。第1层研究的是各攻击者的策略制定以及对应入侵检测系统的最优检测库配置方案;第2层研究的是如何解决多个入侵检测系统加载同一检测库的矛盾,给出了基于策略共享的集中式分配方法。第1层研究又可分为2步解决:第1步针对攻击者无法获知系统的真实状态、与入侵检测系统之间存在着信息不对称的问题,提出构建一个基于信念的随机博弈框架,通过后向递归算法求解,并证明该解就是博弈的稳态纳什均衡(SNE)策略;第2步通过求解混合Markov决策过程得到各入侵检测系统的最优检测库配置方案。仿真结果表明,本文所提方法能有效地得到协作式入侵检测系统面对不同类型攻击时的最优检测库配置方案。

DAPRA测试分析和IDS测试方法研究

对入侵检测系统的测试是一个系统过程,需要研究攻击测试方法、评价标准等多方面内容。美国国防部高级计划研究局(DARPA)对IDS的两次测试是最有影响的测试。通过对这两次测试以及其它测试评估标准的分析,指出了测试IDS系统的技术难点和重点,从可靠性、可用性、速度、精确度等方面提出了进一步评估IDS的方法。

入侵检测系统（IDS）模型探讨

一、网络安全的重要性 随着企业电子商务的发展和政府上网工程的深入，越来越多的单位和机构在网络上开展其核心业务，或者取得巨大的商业利润、或者树立良好的政府形象。然而，网络在为Internet用户提供便利的同时，也滋养了越来越多的黑客，他们通过网络肆意入侵企业、政府的计算机，窃取机密信息，或者破坏被入侵的网络，使其陷入瘫痪，给企业、政府造成巨大的损失。

浅析IDS在局域网中的作用

信息化社会中,网络的重要性和对社会的影响性越来越大.与此同时,网络安全就成了网络发展的关键之所在.防火墙是网络安全的重要一环,但由于其自身机制的缺陷,IDS系统越来越成为对防火墙的必要的、有益的补充.

基于FANUC 0iD数控系统伺服调整及优化技术

基于FANUC 0iD数控系统的伺服调整技术,详细分析了伺服系统调整设定的方法。研究了提高动态响应性能及加工精度的方法,通过对进给轴的三环伺服PI参数的优化,实现机械传动系统和运动系统的最佳匹配,减小因机械系统的缺陷而引起的轮廓误差,并在数控技术实验室的实验平台上进行了验证。

FANUC 0iD系统数控机床故障诊断与维修

根据实际维修经历,列举了配备FANUC 0iD系统的数控机床机械和电气方面的常见故障实例,分析了故障产生的主要原因,阐述了故障的排除方法和过程,对读者和维修人员有一定借鉴作用。

基于数据挖掘的IDS日志数据分析处理

日志数据分析处理是安全模型中的重要组成部分,对该问题的研究具有较高的应用价值。将数据挖掘的方法应用于IDS日志分析系统,并构造出了入侵模式提取与检测分类器建立的处理流程,从而解决了日志分析自动化的问题。

FANUC0iD系统速度倍率PMC控制方法

研究了FANUC0iD系统进给倍率与主轴倍率的PMC控制方法,针对倍率开关输入格雷码信号,介绍了格雷码转换为二进制代码的方法和PMC程序实现。基于二进制代码转换CODB指令,介绍了进给倍率与主轴倍率的PMC程序编制及对应的倍率数据表数据计算。通过程序调试,验证了倍率开关的功能。

基于FANUC0iD系统I/O Link轴实现刀库回转控制

介绍了FANUC0iD系统I/O Link轴硬件连接、输入与输出接口的地址分配,分析了I/O Link轴控制方式及基于外围设备控制方式下换刀控制的相关功能。介绍了I/O Link轴控制功能实现的相关参数设置,基于换刀控制功能编制了PMC程序实现刀库的回零、手动及自动控制。经过现场刀库的调试,刀库控制满足要求。

浅析FANUC0iD系统数控机床PMC编程方法

研究了FANUC0iD系统PMC信号的分类及传送方法,以数控机床手轮进给控制为例,介绍了手轮进给轴的选择及手轮倍率控制的PMC程序编制方法。以快速进给倍率控制为例,介绍了手动快速进给倍率PMC程序编制方法。通过PMC程序调试,实现了相应控制功能。

FANUC 0iD系统数控机床回参考点故障诊断与排除

研究了FANUC 0iD数控系统增量式和绝对式回参考点的过程、相关参数设置,并根据数控机床回参考点过程编制了PMC程序。结合常见回参考点故障现象,进行了故障分析、诊断与排除方法的总结。

配置FANUC-0iD系统的数控机床的调试

数控机床是高度机电一体化的产品,随着他在我国制造业的普及使用,了解其控制原理、安装调试过程及故障维修方法显得日趋重要。以FANUC-0iD系统数控机床的调试为例,介绍了配置FANUC-0iD系统的数控机床的一般调试步骤,同时也说明了数控加工中心各功能动作的实现过程。