两种典型的入侵检测方法研究

论述了入侵检测的基本概念、模型框架和对现有入侵检测技术、方法进行了分类。重点论述了两种典型的入侵检测方法—异常行为检测方法和比较学习检测方法的基本原理,并在此基础上实现了一个实际的入侵检测专家系统。

用于网络流量异常检测的数据采集方法的研究

网络带给人们自由开放的同时，也带来不可忽视的安全风险，网络安全越来越成为人们关注的重点。作为网络安全研究领域中重要组成部分的网络流量异常检测技术研究也逐渐得到重视。在网络流量异常检测技术的研究中首先要进行网络流量的采集，然后对所采集的流量进行分析。网络流量的采集主要有两种比较流行的方法：一是基于包的采集方法，另一种是基于流的采集方法。在此主要将这两种数据采集方法进行对比研究，并得出了实验的结果。