检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

多检测引擎监测的动态负载均衡算法

计算机应用 2017年第3期37卷 717-721页

作者：杨忠明梁本来秦勇蔡昭权广东科学技术职业学院计算机工程技术学院广东珠海519090 中山职业技术学院信息工程学院广东中山528404 东莞理工大学计算机学院广东东莞523808 惠州学院教育技术中心广东惠州516007

为解决多引擎入侵检测系统的负载均衡问题,提出一种检测引擎的动态负载调节算法。首先,监测各引擎节点计算负载;然后,以过载或空载节点出现为调度时机,以会话为单位调度重负载节点的流量到低负载节点,并遍历节点进行负载均衡的调节。由... 详细信息

为解决多引擎入侵检测系统的负载均衡问题,提出一种检测引擎的动态负载调节算法。首先,监测各引擎节点计算负载;然后,以过载或空载节点出现为调度时机,以会话为单位调度重负载节点的流量到低负载节点,并遍历节点进行负载均衡的调节。由于以会话为调度单位,算法并不以负载的绝对平均为目的,只需保障各引擎节点不出现过载或空载即达到基本目标。采用KDD cup99数据集进行模拟实验,实验结果表明,与平均分配流量算法和基于较大流调整的安全分流算法相比,所提算法对检测引擎基于会话的负载均衡效果显著,运行开销较低且降低了重负载状态下的丢包率,有利于提高入侵检测系统的检测率。

关键词：入侵检测负载均衡流量调度检测引擎会话调度

在线全文

学校读者我要写书评

暂无评论

针对多态病毒的反病毒检测引擎的研究

微计算机信息 2006年第9X期22卷 134-136页

作者：王振海王海峰临沂师范学院信息学院山东临沂276005

计算机病毒严重威胁着计算机系统的安全,多态病毒采用自动变形技术对抗特征码检测,本文介绍了利用虚拟机技术的病毒检测引擎的工作原理,讨论了目前存在的效率问题,提出一个采用启发式扫描的检测引擎模型。

关键词：多态病毒检测引擎虚拟机病毒行为

在线全文

学校读者我要写书评

暂无评论

基于行为分析的病毒检测引擎的改良研究

计算机应用 2004年第B12期24卷 109-110页

作者：王海峰段友祥刘仁宁石油大学(华东)计算机与通信工程学院山东东营257061

讨论了文件型病毒检测引擎的工作原理,分析了病毒的行为特性,提出根据病毒行为特征进行病毒检测的改进策略。

关键词：病毒行为检测引擎变形病毒

在线全文

学校读者我要写书评

暂无评论

基于Snort入侵检测引擎的研究与设计

基于Snort入侵检测引擎的研究与设计

作者：陈守雄西安建筑科技大学

学位级别：硕士

随着互联网的飞速发展,人们面临着日益严峻的网络安全问题。入侵检测技术是继防火墙技术之后的重要的网络安全保障技术。Snort是一个强大的轻量级的网络入侵检测系统,它具有实时数据流量分析和记录IP网络数据包的能力,能够进行协议分析... 详细信息

随着互联网的飞速发展,人们面临着日益严峻的网络安全问题。入侵检测技术是继防火墙技术之后的重要的网络安全保障技术。Snort是一个强大的轻量级的网络入侵检测系统,它具有实时数据流量分析和记录IP网络数据包的能力,能够进行协议分析,对内容搜索或者匹配。它能够检测各种不同的攻击方式,并对攻击进行实时警报。此外,Snort具有很好的扩展性和可移植性。检测引擎是入侵检测系统的核心模块。论文首先概述了入侵检测系统。介绍了系统及其组成,工作流程,体系结构,常用入侵手段和入侵检测系统研究现状,讨论了当前入侵检测技术面临的挑战和发展方向。其次剖析了Snort系统的架构、工作流程和三维规则链表,分析了该系统的检测引擎。然后对Snort的几个经典的模式匹配算法的原理进行了分析研究,包括单模式匹配算法BM算法,多模式匹配算法AC算法和WM算法以及Snort系统默认使用的MWM算法。分析各算法的时空复杂度,比较了各算法的时空性能。最后,为了满足网络流量和速度增大的需要,改进了Snort的入侵检测引擎。在初始规则链表的基础上,重新构造用于快速匹配的数据结构。然后对Snort2.0的检测引擎和改进的检测引擎进行了详细分析和实验。实验结果表明,在现有规则数量基础上增加至400多时,改进的检测引擎的处理时间要少于Snort2.0的处理时间,改进的检测引擎的内存消耗量也一直少于Snort2.0。改进的检测引擎为入侵检测引擎的设计打开了一条新的思路,但它还需要不断完善。

关键词： Snort 入侵检测匹配算法数据结构检测引擎

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

WWW服务器防护系统检测引擎的研究与实现

WWW服务器防护系统检测引擎的研究与实现

作者：李程北京交通大学

学位级别：硕士

随着web应用的日益广泛和网络安全环境日益恶化,网站的安全问题日益突出,WWW服务器防护技术的研究日益得到重视。入侵检测技术作为一种积极主动的安全防护技术,提供了对内部攻击、外部攻击和误操作的实时保护,可以在系统受到危害之前拦... 详细信息

随着web应用的日益广泛和网络安全环境日益恶化,网站的安全问题日益突出,WWW服务器防护技术的研究日益得到重视。入侵检测技术作为一种积极主动的安全防护技术,提供了对内部攻击、外部攻击和误操作的实时保护,可以在系统受到危害之前拦截和响应入侵,因而在WWW服务器防护中得到了广泛使用。针对WWW服务器构建基于入侵检测技术的防护系统已成为保障WWW服务正常运行的主要技术之一,而防护系统检测模块是其中的关键技术部分。本文研究并实现了基于开源入侵检测系统Snort的WWW服务器防护系统的检测引擎。首先,本论文概述了Web安全问题、WWW服务器防御技术现状和常用技术,论述了研究针对WWW服务器的防护系统的研究意义和应用价值。接着,分析了入侵检测技术和开源Snort的架构和原理,说明了入侵检测技术在网站防护中的广泛应用,特别提出了Snort系统在WEB服务器防护中的不足和需要改进之处。然后,根据网站防护的入侵检测系统都使用误用检测技术、匹配算法的效率对于误用检测引擎的效率有着至关重要的影响的情况,进行了字符串模式匹配算法的研究,引入了改进的BM算法和改进的KR算法,并进行了实现和性能测试。接着,进行了检测引擎的设计与实现,包括规则解析、多维匹配链表的构建、协议解析、规则匹配等几个模块。其中根据对WWW服务器攻击的数据流具有时间集中性的特点,在构建多维匹配链表时采用动态索引调整的技术,加快了规则匹配的速度。其次,针对SQL注入攻击对WWW服务器的威胁严重而原有规则库中相应规则不足的情况,重点分析了SQL攻击技术,并定义相应的规则,扩充规则库。最后,进行WWW服务器防护系统检测引擎的系统测试,并得出测试结论:采用动态索引调整技术使系统处理恶意数据的效率提高了约20%。

关键词： WWW服务器防护入侵检测模式匹配检测引擎

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Snort检测引擎的改进与实现

Snort检测引擎的改进与实现

作者：胡德华东北大学

学位级别：硕士

入侵检测是一种主动保护自己免受攻击的网络安全技术,是继“防火墙”、“数据加密”等传统安全保护措施后的新一代技术。检测引擎作为入侵检测系统(IDS)的核心模块,基本上采用基于模式匹配的检测方法,所以选择设计一个好的模式匹配算法... 详细信息

入侵检测是一种主动保护自己免受攻击的网络安全技术,是继“防火墙”、“数据加密”等传统安全保护措施后的新一代技术。检测引擎作为入侵检测系统(IDS)的核心模块,基本上采用基于模式匹配的检测方法,所以选择设计一个好的模式匹配算法对入侵检测系统的性能至关重要。 Snort是一个强大的轻量级的网络入侵检测系统,它具有实时数据流量分析和日志IP网络数据包的能力,能够进行协议分析,对内容搜索或者匹配。它能够检测各种不同的攻击方式,并对攻击进行实时警报。此外,Snort具有很好的扩展性和可移植性。本文主要分析了Snort系统的架构、工作流程和三维规则链表,并着重分析了该系统的检测引擎及其采用的模式匹配算法。针对原系统模式匹配算法的不足,本人运用了新的多模式匹配算法对Snort检测引擎进行了改进,并应用到Snort的检测引擎模块中。通过实验结果证明所采用的算法是有效的,比原系统检测引擎的匹配速度有较大提高。最后提出了经过改进后的系统的优点和缺点,以及进一步的优化改进建议。

关键词：检测引擎模式匹配敬列Snort IDS

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于IPS的检测引擎的研究与设计

基于IPS的检测引擎的研究与设计

作者：张琳琳东北石油大学

学位级别：硕士

随着人类社会的不断进步,计算机网络的迅速发展,社会信息化的不断提高,网络给人们带来了巨大的社会和经济效益,与此同时,网络的安全问题随之而来。黑客攻击和计算机病毒给计算机网络造成了巨大的威胁。高速的网络的存在使攻击者有机可乘... 详细信息

随着人类社会的不断进步,计算机网络的迅速发展,社会信息化的不断提高,网络给人们带来了巨大的社会和经济效益,与此同时,网络的安全问题随之而来。黑客攻击和计算机病毒给计算机网络造成了巨大的威胁。高速的网络的存在使攻击者有机可乘,攻击方法和形式日趋多样化、复杂化,攻击规模日益扩大,攻击者的技术水平也在逐渐提升,遭受攻击的系统也呈上升趋势,因此,怎样对网络系统进行保护,使其不受攻击已成为当前急需解决的问题。近几年,在网络安全领域兴起了一种网络技术——IPS （Intrusion Prevention System,入侵防御系统）。IPS比IDS（Intrusion Detection System,入侵检测系统）和防火墙具有一定的优势,如：主动性,智能性,而且对于未知类型的攻击,还能够对计算机网络系统给予保护。论文首先对入侵检测系统和入侵防御系统基础性理论进行了深入研究。在分析常用入侵手段和网络入侵防御系统研究现状的基础上,讨论了当前检测技术面临的挑战和发展趋势。其次,在讨论网络安全漏洞的基础上,对入侵防御系统检测技术进行了研究。该系统检测技术主要分为异常检测技术和误用检测技术,目前国内外流行的网络入侵防御系统大多采用的是误用检测技术。本文采用的是异常检测技术和误用检测技术相结合,其中,异常检测使用基于统计学的统计分析方法;误用检测使用多模式匹配与协议分析的方法,它是对已知的攻击技术进行分析,提取攻击的特征,然后对收集到的网络数据包与建立的入侵规则进行匹配,判断是否有攻击事件发生。最后,采用统计分析,多模式匹配与协议分析相融合的技术,设计和实现了基于IPS的检测引擎系统。本课题通过对规则索引链表的建立,对规则顺序进行动态调整,根据不同的协议对捕获的数据包进行解析,在规则检测模块中,采用了多模式匹配算法,有效地提高了规则检测的速度和效率,增强了系统的检测、防御性能。

关键词：入侵防御检测引擎协议分析多模式匹配统计分析