检索结果-南通市图书馆

安防科技 2007年第6期 33-35页

作者：冯运仿黄石理工学院计算机学院湖北黄石 435003

误警问题是入侵检测系统(Intrusion Detection System,IDS)最遭诟病的问题之一。误警问题影响着入侵检测的质量。必须采用有效的方法和途径解决入侵事件的误警问题。文中分析了产生误警问题的原因,提出了降低误警率的对策。

关键词： IDS 误警安全管理

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于定位误差估计减少RAIM误警的方法

全球定位系统 2007年第5期32卷 5-8页

作者：刘文祥孙广富王梦丽王飞雪国防科学技术大学电子科学与工程学院卫星导航研发中心湖南长沙410073

在GPS接收机自主完好性监测(RAIM)中,卫星出现伪距偏差可能导致检测量超限而实际定位误差不超限的误警。我们提出一种减少误警的方法,该方法是在检测和识别故障后,估计定位误差并将其与误差告警限值比较。用一组实测GPS星历数据进行仿... 详细信息

在GPS接收机自主完好性监测(RAIM)中,卫星出现伪距偏差可能导致检测量超限而实际定位误差不超限的误警。我们提出一种减少误警的方法,该方法是在检测和识别故障后,估计定位误差并将其与误差告警限值比较。用一组实测GPS星历数据进行仿真试验,试验结果表明,这种方法减少误警的能力和伪距偏差有关。当伪距偏差较小时此方法的误警率小于传统RAIM算法,当伪距偏差较大时和传统RAIM算法的误警率相当。

关键词： GPS 接收机自主完好性监测故障检测和识别误警告警限值

在线全文

学校读者我要写书评

暂无评论

应用本体解决入侵检测误警问题

应用本体解决入侵检测误警问题

第十九次全国计算机安全学术交流会

作者：王新生孔晓峰刘玉芳燕山大学信息科学与技术学院

对入侵行为之间的相关性进行清楚的描述,从而对协同式入侵作出判断,降低误警率,是入侵检测领域的重点和热点问题,本文在概要分析了误警产生的原因的基础上,重点讨论了基于本体的入侵检测框架。

关键词：入侵检测协同误警本体

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

基于连续最小能量的多目标跟踪

南京邮电大学学报（自然科学版） 2016年第1期36卷 111-118页

作者：孙娴朱松豪金栋梁南京邮电大学自动化学院江苏南京210023

文中针对多目标跟踪问题,提出基于连续最小能量的多目标跟踪方法。该算法首先利用观测模型、表观模型、运动模型、互斥模型、轨迹维持模型及轨迹修正模型构建一个目标函数;然后利用梯度下降法对构建的目标函数求解,以得到各时刻跟踪目... 详细信息

文中针对多目标跟踪问题,提出基于连续最小能量的多目标跟踪方法。该算法首先利用观测模型、表观模型、运动模型、互斥模型、轨迹维持模型及轨迹修正模型构建一个目标函数;然后利用梯度下降法对构建的目标函数求解,以得到各时刻跟踪目标的近似最小能量及对应的多目标个数和状态;最后采用基于最小能量的智能探测方法,得到平滑、连续的跟踪轨迹。PETS2009/2010benchmark和TUD-Stadtmitte视频序列库实验结果表明,文中提出的方法能够在存在杂波、虚警和漏检的复杂场景中实现多目标的正确关联,得到稳定、持续的跟踪轨迹。

关键词：连续最小能量梯度下降法探测法误警轨迹

在线全文

学校读者我要写书评

暂无评论

一种启发式的入侵检测警报概念聚类算法

计算机工程 2005年第7期31卷 35-36,62页

作者：熊家军陈新李庆华华中科技大学计算机学院武汉430074 空军雷达学院计算机系武汉430019

入侵检测系统是一种重要的网络安全防护措施,但是,IDS常常触发大量误警,使得网络安全员不堪重负。基于大量误警是重复发生并且频繁发生这一研究结果,文中运用面向属性归纳的概念聚类方法试图寻找导致IDS产生大量误警的本质原因,实现了... 详细信息

入侵检测系统是一种重要的网络安全防护措施,但是,IDS常常触发大量误警,使得网络安全员不堪重负。基于大量误警是重复发生并且频繁发生这一研究结果,文中运用面向属性归纳的概念聚类方法试图寻找导致IDS产生大量误警的本质原因,实现了一种启发式的入侵检测警报概念聚类算法。该算法能有效识别误警和防止过度概化,减轻网络安全分析员的负担。

关键词：入侵检测警报概念聚类面向属性归纳算法误警

在线全文

学校读者我要写书评

暂无评论

基于归约函数数量裁减的彩虹表技术改进

计算机工程 2013年第7期39卷 156-160,164页

作者：王小鉴廖晓峰黄宏宇重庆大学计算机学院重庆400044

彩虹表技术是一种基于时空权衡策略的破解方法,但其破解速度受硬件性能和存储空间限制。针对该问题,提出一种通过适当减少归约函数数量并增加预计算时间来提高破解速度的改进算法。规约函数减少后,查表过程的搜索路径减少,计算负荷相应... 详细信息

彩虹表技术是一种基于时空权衡策略的破解方法,但其破解速度受硬件性能和存储空间限制。针对该问题,提出一种通过适当减少归约函数数量并增加预计算时间来提高破解速度的改进算法。规约函数减少后,查表过程的搜索路径减少,计算负荷相应下降。通过增加预计算时间优化彩虹表结构并减少数据重复,从而提高破解成功率。实验结果表明,改进算法能够在彩虹表容量和硬件性能不变的情况下,节省30%以上的破解时间。

关键词：彩虹表技术破解归约函数时空权衡策略误警完美彩虹表

在线全文

学校读者我要写书评

暂无评论

误警为贼拒作证民警感慨破案难题

当代广西 2005年第10期 57-57页

北京公安局公交总队反扒大队民警近日抓获两名盗窃手机的扒手，但在给失主发还被窃财物时被误认为是贼，失主说什么也不肯来作证并认领手机，使案件的处理受阻。民警感慨：

关键词：民警手机北京感慨误警虚警公安局

OSPF协议稳定性分析及其在ACR上的实现

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

OSPF协议稳定性分析及其在ACR上的实现

作者：刘魁星解放军信息工程大学

学位级别：硕士

随着因特网中时间敏感业务的增加,网络稳定性需要满足更加严格的要求。网络稳定性的一个重要方面就是路由协议的稳定性。结合国家863项目“大规模汇聚路由器(ACR)系统性能与关键技术研究”,本文深入系统地研究了OSPF协议的稳定性问题,... 详细信息

随着因特网中时间敏感业务的增加,网络稳定性需要满足更加严格的要求。网络稳定性的一个重要方面就是路由协议的稳定性。结合国家863项目“大规模汇聚路由器(ACR)系统性能与关键技术研究”,本文深入系统地研究了OSPF协议的稳定性问题,指出网络收敛时间、路由抖动、协议报文拥塞是OSPF协议稳定性的三个重要方面,并分别提出相应改进方案,在ACR路由器上对OSPF协议及其改进机制进行了实现。本文所做的主要工作如下;1.详细分析了OSPF网络收敛时间的构成,指出网络状态改变检测时间在网络收敛时间中占主导因素且失效状态对稳定性影响较大。文中推导出了OSPF网络失效状态检测时间的概率分布,建立了Hello协议中误警事件的随机过程模型,计算出了邻居失效状态的平均返回时间,该时间由Hello报文的丢失率和两个参数值的倍数关系m(RouterDeadInterval=m.HelloInterval)所决定,得出可以根据网络状况调整m值以减少误警事件发生的结论;2.提出基于状态的快速失效检测机制,该机制可以根据网络状况动态调节m值,以满足不同网络状况对参数值的要求。仿真实验数据表明,该机制不仅使检测时间达到毫秒级,而且降低了误警事件发生的概率;3.针对OSPF的路由抖动问题,提出了ASBR路由汇总机制和邻居抖动抑制算法。路由汇总机制屏蔽了不稳定的外部LSA对自治系统的影响;邻居抖动抑制算法对不稳定的邻居关系进行惩罚,以减少不稳定的邻居产生的LSA数量,并进行了仿真验证;4.分析发现初始链路状态数据库同步和LSA周期性的刷新是导致ACR中OSPF协议出现协议流拥塞的原因,提出抑制邻接机制,以限制同时交换链路状态数据库的邻居数目,提出改进随机刷新机制,以调整LSA刷新时间间隔;5.设计了ACR上OSPF协议的实现框架和实现机制,并对基于状态的快速失效检测机制、ASBR路由汇总机制和邻居抖动抑制算法进行了实现。

关键词： OSPF协议稳定性快速失效检测误警路由抖动拥塞

基于数据挖掘技术的NIDS警报异常检测系统设计与实现

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于数据挖掘技术的NIDS警报异常检测系统设计与实现

作者：钱焜合肥工业大学

学位级别：硕士

入侵检测系统(IDS)作为网络安全的重要组成部分,已得到了越来越广泛的应用。但是在IDS的发展中也面临着新的问题,其中最主要的问题之一就是入侵警报数量的不断增长,误警率居高不下。数据挖掘(DM)作为近年来出现的一种新型人工智能方法... 详细信息

入侵检测系统(IDS)作为网络安全的重要组成部分,已得到了越来越广泛的应用。但是在IDS的发展中也面临着新的问题,其中最主要的问题之一就是入侵警报数量的不断增长,误警率居高不下。数据挖掘(DM)作为近年来出现的一种新型人工智能方法,能够对海量的审计数据进行智能化处理,并从其中挖掘出有用的知识。本文研究了如何利用数据挖掘技术对入侵检测系统产生的警报进行分析,以期减少入侵警报量、降低误警率。本文主要工作如下: (1) 研究了大量重复警报和误警对入侵检测系统发展带来的不利影响以及它们产生的主要原因。 (2) 研究了数据挖掘技术的相关知识,针对其在从海量数据中挖掘有用知识上的优势,分析了如何将数据挖掘技术应用于入侵警报的精简中。 (3) 设计并实现了一种基于数据挖掘技术的NIDS警报异常检测系统模型,并使用Snort产生的警报数据对该模型进行了模拟实验。实验结果证明:系统能够有效地减少入侵警报量、降低误警率。

关键词： IDS 数据挖掘入侵警报误警异常检测

截至1980年6月30日美国共发生近四千次核袭击误警

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

国外核新闻 1981年第3期 7-7页

作者：刘云焦

【美国《国际先驱论坛报》1980年10月30日报道】据华盛顿新闻报道,美国国会的一份报告透露,在最近的18个月内,北美防空司令部碰到的比较严重的误警就有147次,这是需要判断是否存在着潜在核袭击的那种误警,其中4次以上的误警(其中

关键词：误警北美国会虚警防空司令部北美洲美国美利坚合众国导弹发射飞行器发射