检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于应对规划的入侵防护系统设计与研究

东北师大学报（自然科学版） 2010年第3期42卷 43-47页

作者：蔡增玉甘勇谷文祥李淑霞郑州轻工业学院计算机与通信工程学院河南郑州450002 东北师范大学计算机科学与信息技术学院吉林长春130117

把应对规划引入到入侵防护系统中,提出了一种基于应对规划的入侵防护模型.在分析规划识别在入侵检测中的应用的基础上,通过把规划识别应用于入侵检测和智能规划用于入侵响应,提出了一种有机结合入侵检测和响应的入侵防护系统,并对该系... 详细信息

把应对规划引入到入侵防护系统中,提出了一种基于应对规划的入侵防护模型.在分析规划识别在入侵检测中的应用的基础上,通过把规划识别应用于入侵检测和智能规划用于入侵响应,提出了一种有机结合入侵检测和响应的入侵防护系统,并对该系统的系统架构、应用方案、技术特色等进行了深入的研究.新的入侵防护系统具有知识共享性、响应针对性、学习自主性和防护立体性等优点.

关键词：网络安全入侵防护应对规划智能规划

在线全文

学校读者我要写书评

暂无评论

基于行为的入侵防护技术研究

基于行为的入侵防护技术研究

作者：余保明天津大学

学位级别：硕士

网络安全问题己成为信息时代人类共同面临的挑战,国内的网络安全问题也日益突出。计算机恶意代码使用的技术也在不断深化,有些恶意代码可以终止、修改或挂起杀毒软件、防火墙等安全软件的进程,使系统的保护机制失效。因此,如何防止病毒... 详细信息

网络安全问题己成为信息时代人类共同面临的挑战,国内的网络安全问题也日益突出。计算机恶意代码使用的技术也在不断深化,有些恶意代码可以终止、修改或挂起杀毒软件、防火墙等安全软件的进程,使系统的保护机制失效。因此,如何防止病毒和木马的运行、如何检测系统进程和可信进程不受其它进程的入侵攻击是一项重要的研究课题。本文的主要研究结果是:论文讨论了国内外入侵检测发展现状,深入剖析了几个典型病毒和木马程序的运行机理,在此基础上提出了一个基于行为的入侵防护系统模型,该模型完全符合PPDR的动态安全防护要求。同时描述了该模型的结构以及在策略、检测、响应和保护四个环节的工作原理,分析了该模型的优缺点;其次在分析进程的各种入侵攻击行为的基础上,深入研究了实现入侵防护模型的关键技术——通过采用内核修补技术,实现了与操作系统的无缝连接,在内核态中完成了对进程入侵攻击行为的拦截;入侵防护系统担负着控制进程创建和保护系统进程和可信进程不受其它进程攻击的使命,因此,本文对如何保证入侵防护系统自身的安全也进行了研究。

关键词：入侵防护进程防护恶意代码病毒

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于双层过滤的入侵防护系统研究与设计

基于双层过滤的入侵防护系统研究与设计

作者：何晓文华中科技大学

学位级别：硕士

随着计算机技术的广泛应用,对计算机安全的要求也越来越高。由于攻击手段的多样化和攻击技术的发展,传统的被动防御措施已不足以保证主机系统的安全。作为一种新的防御手段,入侵防护系统具有主动检测、主动相应、主动保护的优势,可较好... 详细信息

随着计算机技术的广泛应用,对计算机安全的要求也越来越高。由于攻击手段的多样化和攻击技术的发展,传统的被动防御措施已不足以保证主机系统的安全。作为一种新的防御手段,入侵防护系统具有主动检测、主动相应、主动保护的优势,可较好地满足个人,企业,政府组织等对信息安全的需要。主机安全威胁来源于各种攻击行为,在对威胁产生的机制、攻击的主要技术、攻击的流程等问题进行分析的基础之上,针对病毒、木马等通过逆向工程使防护软件失效的问题,设计了双层过滤协同检测的入侵识别与保护机制。针对传统防护机制规则描述不够精确的问题,阐述了一种新的基于行为要素关联的判别方案。该防护系统的设计采用主机一致性的思想,通过检测当前行为与正常行为是否一致、上层程序操作与下层中断调用是否一致,判断当前访问行为是否合法。利用形式化语言描述行为发起者、工具、操作对象、操作类型之间需要满足的关系,使访问控制策略具有较高的准确性和可实现性。在借鉴入侵检测系统的异常检测技术之上,设计的安全状态评估方案可较好的描述主机系统的安全性。采用网络驱动接口规范和中间层文件过滤驱动技术,在对应用层调用行为进行分析之后,对内核层中断调用作一致性检查。由于运用了两次过滤的检测机制,对主机性能造成了一定影响,但其增加的内核层过滤可以对抗内核态恶意软件对信息的窃取,在攻击技术不断提高的今天,可有效提高系统的安全性。最后的分析表明系统具有较好的安全性,在保护系统重要资源不受侵害的条件下,所带来的性能影响是较小的。

关键词：入侵防护行为约束异常检测网络驱动接口标准文件过滤

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于用户行为挖掘的数据库入侵防护机制研究

基于用户行为挖掘的数据库入侵防护机制研究

作者：栗磊东北石油大学

学位级别：硕士

数据库中存放着一些极为重要的数据,其重要性和价值对攻击者有很大吸引力,受到蓄意攻击的可能性很大;并且数据库系统本身具有一些弱点,加之一些传统的安全机制重点在于预防,因此,数据库安全防护至关重要。本文首先对数据库安全及安全机... 详细信息

数据库中存放着一些极为重要的数据,其重要性和价值对攻击者有很大吸引力,受到蓄意攻击的可能性很大;并且数据库系统本身具有一些弱点,加之一些传统的安全机制重点在于预防,因此,数据库安全防护至关重要。本文首先对数据库安全及安全机制进行了研究,分析了常用的数据库攻击手段和传统的数据库安全防护技术,然后对数据挖掘技术、入侵检测技术和入侵容忍技术等数据库入侵检测的相关技术和问题进行了相关研究,最后研究了数据库用户行为,并结合相关技术设计实现了一个基于用户行为挖掘的数据库入侵防护模型。为提高关联规则的挖掘效率,本文在FP-Growth算法的基础上提出一个基于用户行为分析的改进算法BFP-Growth算法,该算法用于行为异常检测中用户正常行为规则的挖掘,重点考虑了用户行为属性之间的区别,提高了关联规则挖掘的效率。本文设计的原型系统整体上可以分为系统管理与维护、数据采集与预处理、规则挖掘与管理、行为异常检测、响应和恢复五个模块,实现了规则的自我更新和完善;优化了异常检测和误用检测的算法,提高了检测的正确率;在响应和恢复模块引入了入侵容忍技术,做到自主设置响应策略,提高了数据库系统的可生存能力。

关键词：数据库安全用户行为数据挖掘关联规则入侵检测入侵防护 BFP-Growth算法

入侵防护系统在昆明供电局网络安全建设中的应用

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

电力信息化 2010年第4期8卷 26-29页

作者：吕维新昆明供电局云南昆明650011

入侵防护技术是当前网络安全领域热门技术之一,入侵防护系统(Intrusion Prevention System,IPS)是一种能防御防火墙所不能防御的深层入侵威胁的在线部署的安全产品。通过在昆明供电局网络出口部署网络入侵防护系统,可以进一步降低供电... 详细信息

入侵防护技术是当前网络安全领域热门技术之一,入侵防护系统(Intrusion Prevention System,IPS)是一种能防御防火墙所不能防御的深层入侵威胁的在线部署的安全产品。通过在昆明供电局网络出口部署网络入侵防护系统,可以进一步降低供电局内部网络遭受外部黑客攻击及网络病毒感染的安全风险,提高内部网络的安全性。

关键词： IPS 入侵防护网络安全

在线全文

学校读者我要写书评

暂无评论

入侵防护系统

入侵防护系统

第十九次全国计算机安全学术交流会

作者：王世铎北京市公安局网监处

随着网络技术迅速发展,入侵检测系统(简称IDS)已经不能满足新网络环境下对安全的需求。由于IDS只能被动地检测攻击,不能主动地把变化莫测的威胁阻止在网络之外。人们迫切地需要找到一种主动入侵防护解决方案。作为一种新的安全理念,入... 详细信息

随着网络技术迅速发展,入侵检测系统(简称IDS)已经不能满足新网络环境下对安全的需求。由于IDS只能被动地检测攻击,不能主动地把变化莫测的威胁阻止在网络之外。人们迫切地需要找到一种主动入侵防护解决方案。作为一种新的安全理念,入侵防护系统(简称IPS)技术的出现引起人们的关注。同时,厂商与用户对IPS技术说法不一,各执己见,对于IPS与

关键词：入侵防护入侵防护系统 IPS

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

入侵防护技术综述

信息安全与通信保密 2005年第9期27卷 80-82页

作者：胡征兵苏军武汉工程大学计算机科学与技术学院湖北武汉430073 长江大学计算机科学学院湖北荆州434023

随着Internet高速发展和普及,网络安全问题日益突出。虽然传统的安全防御技术(如防火墙、入侵检测技术等)在某种程度上对防止系统和网络的非法入侵起到了一定的作用,但这些安全技术自身存在先天的缺点,以及对日新月异的网络攻击手法缺... 详细信息

随着Internet高速发展和普及,网络安全问题日益突出。虽然传统的安全防御技术(如防火墙、入侵检测技术等)在某种程度上对防止系统和网络的非法入侵起到了一定的作用,但这些安全技术自身存在先天的缺点,以及对日新月异的网络攻击手法缺乏主动响应。在广大计算机学者的研究和不断探索下,入侵防护系统作为一个新型、动态的安全防护系统诞生了。本文对IPS这种动态安全技术进行了分析和研究。

关键词：入侵检测入侵防护网络安全入侵防护系统技术综述网络安全问题 Internet 动态安全技术入侵检测技术安全防护系统

在线全文

学校读者我要写书评

暂无评论

入侵防护技术综述

微型电脑应用 2005年第11期21卷 56-58页

作者：胡征兵苏军武汉工程大学计算机科学与技术学院长江大学计算机科学与技术学院

随着 Internet 高速发展和普及，网络安全问题日益突出，虽然传统的安全防御技术(如防火墙、入侵检洲技术等)在某种程度上对防止系统和网络的非法入侵起到一定的作用，但由于这些安全技术自身存在先天的缺点，以及对日新月异的网络攻... 详细信息

随着 Internet 高速发展和普及，网络安全问题日益突出，虽然传统的安全防御技术(如防火墙、入侵检洲技术等)在某种程度上对防止系统和网络的非法入侵起到一定的作用，但由于这些安全技术自身存在先天的缺点，以及对日新月异的网络攻击手法缺乏主动响应。在广大计算机学者的研究和不断探索下。入侵防护来统作为一个新型、动态的安全防护系统诞生了。本文对 IPS 这种动态安全技术进行分析和研究。

关键词：入侵检测入侵防护网络安全

在线全文

学校读者我要写书评

暂无评论

网络纵深防御与入侵防护系统

网络安全技术与应用 2007年第1期 15-17页

作者：于明陈卫东周希元西安电子科技大学通信工程学院陕西710071 中国电子科技集团第54研究所河北050081

网络纵深防御是实现信息保障的核心策略,入侵防护系统是当前实现网络纵深防御的主要技术。本文首先阐述了网络纵深防御策略的基本思想、核心因素和实施框架,然后对入侵防护系统的基本概念、工作原理和技术特征等进行了详细分析,并讨论... 详细信息

网络纵深防御是实现信息保障的核心策略,入侵防护系统是当前实现网络纵深防御的主要技术。本文首先阐述了网络纵深防御策略的基本思想、核心因素和实施框架,然后对入侵防护系统的基本概念、工作原理和技术特征等进行了详细分析,并讨论了入侵防护系统在应用中存在的问题。最后,对网络纵深防御和入侵防护系统的发展进行了展望。

关键词：网络纵深防御入侵防护入侵检测防火墙