木马病毒分析与安全防范的措施

本文介绍了木马病毒的特点,木马病毒的发展趋势,分析了木马病毒的主要原理以及就网络安全问题提出一些安全防范建议。

计算机鬼影病毒及其与之对抗的分析思考

本文对鬼影病毒的特性、发作症状、危害和病毒发展情况及鬼影病毒的传播途径等作了阐述,分析了鬼影病毒的工作原理、传播途径、网络安全隐患以及提出清除鬼影病毒的方法作了探讨。

基于系统行为分类检测模型描述中有关漏警与空警的分析研究

检测系统关健技术是从数据中获得系统的入侵行为的知识并加以定义和描述为入侵的行为,在Intrusion detection system的构建中,相关的知识获取技术,特点选取,各种分类算法,进程运行迹的系统调用短序列集合以及序列中系统调用的排列关系来描述进程行为的特点,这些特点中存在着检测系统在检测过程中出现漏警与空警现象。

Bayes分类设备在入侵检测中的应用

Bayes分类设备的algorithm是通过计算待辨识数据是哪个分类的概率值,这个概率最大值所从属的类别来判别其所属于的类别,这是利用了系统对未知行径的判断来设计的,构建检测功能时,采取"leaky bucket algorithm"突现了abnormal系统使用short sequences在时间上的部份相关性,省略了偶然出现的abnormal数据的影响,从而有效地对分类的结果进行了研究,使得intrusion detection系统能够有较好的检测功能。

入侵防御软模块的设计研究

网络的受攻击事件层出不穷,使网络安全问题尤为突出。该文在一些先进的网络安全解决方案的基础上,提出了一种入侵防御体系结构程序设计模型。在这一入侵检测防御系统中,设计了一种在Linux环境下基于网络的入侵防御系统sensor的检测和防御的实现方法,从而实现一定程度下的保护局域网的安全。