基于IDMEF的大规模协同IDS架构

为了实现IDS系统的分布化、协同化和标准化,入侵检测消息交换格式(IDMEF)相关标准已被广泛地应用到IDS领域中。该文讨论了一种基于IDMEF标准的大规模协同IDS构架,对基于Prelude框架和开发包的IDS协同系统进行了分析、设计和实现,并研究了该架构在CERNET网络中的部署和应用方法。经初步应用证明,该系统可以基本满足需求,达到了IDS的分布化、协同化和标准化的要求。     

IDS与防火墙的联动在校园网中的应用

本文介绍了防火墙和IDS基本概念、原理、特点，IDS与防火墙联动，IDS与防火墙在校园网中的应用。     

基于拓展计划行为理论的IDS危险骑行分析

为探究即时配送服务(IDS)骑手普遍的危险骑行意图驱动来源,基于计划行为理论(TPB)提出态度、主观规范和直觉行为控制与行为意图的假设关系,拓展安全氛围、薪资期望和工作场所冲突3个变量,构建IDS骑手危险骑行的结构方程模型。研究结果表明：拓展TPB比TPB具有更好的拟合适配度,知觉行为控制、安全氛围和工作场所冲突对配送危险骑行意图的作用更突出;配送骑手普遍缺乏有效的交通安全考核和安全教育培训;加强IDS骑手雇佣关系的解释能力和提高骑手话语权是解决IDS交通安全问题的关键。     

基于数字图书馆的网络安全管理

本文简述了数字图书馆网络安全的含义，通过对数字图书馆网络系统安全现状的分析，针对操作系统的安全漏洞，防火墙技术，VLAN技术，实时检测入侵检测系统（IDS），病毒预警和防护体系等方面提出了网络安全对策．     

IDS打造卫浴个性——美标新品IDS系列助威旗舰店开业

8月7日,全球领先的卫浴产品生产商美标最新旗舰店落户武汉。作为第一个进人中国市场的国际卫浴品牌,美标的新品旋风IDS系列浓缩世界前沿的欧洲时尚设计以及先进技术,以"自然、清新、     

高校专业双语教学思考与实践

本文对双语教学的内涵进行了解释,并对双语教学的教学模式进行了辨析和比较。文章总结了笔者承担双语教学任务中进行教学改革的一些经验与体会,并着重对双语教学教材、教学模式和教学方法的选择进行了分析和讨论。     

大采高工作面煤壁片帮机理及其防治研究

本文对工作面片帮形式进行了分类,并对不同形式的片帮机理进行了分析,给出了不同形式片帮深度的计算公式,分析了其破坏能力。在此基础上对煤壁片帮的影响因素进行了分析,并给出了大采高工作面煤壁片帮的防治措施。     

我国图书馆界“古籍保护”研究的计量分析

简要介绍了古籍保护在图书馆文献收藏和利用中的影响,并就近年来图书馆界关于古籍保护的研究进行了回顾,以量化的方式描述了我国图书馆界古籍保护研究的状况和成果,并对相应的状况进行了分析和并提出建议。     

迎合行为的概念性分析框架——基于新制度主义的视角

本文首先回顾了迎合行为的研究,并对迎合行为的两个经典的概念性分析框架进行了述评,指出了其具体的优势和劣势,并进而借鉴新制度主义理论,指出了一种宏观层面的迎合行为——制度性迎合行为,并对其动因进行了阐释,打开了迎合行为在宏观层面上机理的黑箱,从而开发了一个新的概念性分析框架,并通过案例研究的方法,对该概念性分析框架进行支持,期望对未来迎合行为的研究,产生一定的积极意义。     

对高校篮球运动中对抗问题的探讨

本文对篮球运动中对抗性问题的内涵和意义进行了一定阐释 ,并针对高校篮球运动中的对抗性中存在的问题和不足进行了分析 ,并提出了解决的办法。     

K-近邻法在入侵检测中的应用

将模式识别的方法应用于入侵检测中,建立两个向量集合,一个代表正常网络行为,另一个属于网络中的黑客行为,利用模式识别中的K-紧邻法对用户行为属性进行判别,达到提高网络入侵检测准确率的目的。     

分布式入侵检测系统的设计

入侵检测是网络安全的一个新方向,其重点是有效地提取特征数据并准确地分析出非正常网络行为。该文在深入研究分析公共入侵检测框架理论和现有入侵检测系统实现策略的基础上,提出一种基于部件的入侵检测系统,具有良好的分布性能和可扩展性。它将网络和主机的入侵检测系统有机地结合在一起,提供了集成化的检测、报告和响应功能。     

遗传算法在入侵检测中的应用

介绍了基于模型推理和基于模型两种入侵检测系统,提出了一种新的基于智能体技术的入侵检测系统体系结构,解决了传统集中式入侵检测系统的弊病,将任务处理和数据分布到网络各个结点上,充分利用网络资源协同完成入侵检测任务;介绍了遗传算法在该系统中的应用,因系统安全的先验知识体现在对原始数据中有价值特征属性变量集的选择上,故利用遗传算法对特征属性变量子集的选择进行优化,找到相对最优的由特征向量表示的特征属性变量集,以降低入侵检测系统的负荷。     

一种基于多参数的IDS决策过程研究

讨论了将数据融合技术运用到入侵检测系统中的方法,并提出了一个基于数据融合技术的入侵检测机制-DFIDM。在该机制中,有多个检测器搜集系统日志文件、网络流量信息、网络数据包等数据,这些数据在通过了本地决策、数据提取和对象提取阶段等预处理过程之后,传送到融合中心进行决策,重点研究了决策过程所涉及的多参数问题。为此,系统设计了检测器可靠性、时间因素、空间因素等五个主要因素参与融合与决策。最后通过实验证明,采用了该机制的入侵检测系统具有更好的准确性。     

多级免疫检测器集在分布式入侵检测中的应用

为了提高入侵检测系统的网络环境适应能力,提出了一种基于多级免疫检测器集的分布式入侵检测模型。该模型由检测主机、检测子网和中心服务器组成,将入侵检测系统部署在网络的各检测主机中,检测子网具有与上层入侵检测网络相同的特征,中心服务器负责为检测主机和子网提供支持。通过模拟生物免疫系统的免疫细胞,检测主机的免疫检测器进行了学习和进化,该模型利用二级免疫检测器集机制,协同中心服务器的疫苗接收和种痘操作,减少了检测器的数量和提高了检测器的检测能力。     

基于RST和SVM的入侵检测系统

结合粗糙集理论和支持向量机的特点,构建了基于粗糙集理论和支持向量机的知识简化系统,针对入侵检测系统进行了研究分析,建立了基于粗糙集理论和支持向量机的入侵检测系统,最后通过仿真实验比较,其结果表明该系统有效改进了以往的入侵检测系统的。     

免疫原理在多Agent入侵检测系统中的应用

将免疫学原理应用于多Agent入侵检测系统,提出免疫智能体的概念。在设计建立免疫智能体的核心算法基础上,给出一种产生多样性、遗传性、健壮性的抗体解集的方案,并建立了基于免疫智能体的分布式入侵检测系统模型,该系统模型具有自适应性、健壮性、自治性等特点。     

人工免疫机制在木马检测系统中的应用研究

指出了当前反病毒软件在检测未知木马方面的不足,介绍了人工免疫系统在反病毒软件自适应性方面的优点,以及人工免疫机制在木马检测方面的可行性;通过对木马新技术的分析,用一个木马模型证明了现在计算机安全体系的不足,提出将木马检测从反病毒软件中迁移到免疫型入侵检测系统中作为子系统,利用其免疫机制来提高木马检测的自适应能力;并同时提出了依据进程的系统资源使用状况来映射进程的系统调用的行为模式,以此建立了基于人工免疫机制的木马检测模型。     

理解网络：基于对人网互动特征的认识

网络是什么？这是一个需要追问的理论和现实问题。对网络的不同理解会导致不同的网络行为、催生不同的网络现实。理解网络可以从认识人网互动的特征出发,在人网互动的物质现实性中确证网络的现实性;在人网互动的信息主导性中理解网络的信息本质;在人网互动的智能创造性中认识网络的智能创造功能;在人网互动的精神共生性中体悟网络的精神属性。理解网络就要肯定网络的现实性,理性地认识和对待网络在人类的信息活动、智能创造活动、精神活动中的地位和作用