基于移动代理的新型IDS维护更新机制设计

提出了一种基于移动代理的新型分布式入侵检测系统。该系统是针对广域网环境专门设计的,数据的处理通过各节点所设置的代理来进行分布式计算,不仅能实现全网络范围内的入侵检测功能,具有良好的可移植性;而且对网络系统和主机的资源占用较低,减少了出现网络瓶颈的可能。还建立了移动代理的新型分布式入侵检测系统的体系结构和理论分析模型,并讨论了该系统的维护更新机制。     

一种基于移动代理的入侵检测系统框架

为了提高入侵检测系统的效率和灵活性,提出了一种基于移动代理的入侵检测系统框架。分析了已有的入侵检测系统,研究了移动代理的实现及如何保证移动代理和移动代理运行环境的安全。该框架对建立一个有效的入侵检测系统有一定的理论和现实意义。     

分布式入侵检测系统修复机制

提出了一种基于移动代理的新型分布式入侵检测系统的修复机制。该系统是针对WAN环境设计的,数据的处理通过各节点所设置的代理来进行分布式计算,能实现全网络范围内的入侵检测功能,具有良好的可移植性;对网络系统和主机的资源占用较低,减少出现网络瓶颈的可能。讨论了系统各个层次上的修复和抗毁功能,实验证明,该机制具有较好的性能。     

基于代理的分布式入侵检测系统设计

本文在分析现有入侵检测方法,技术与系统的基础,基于入侵检测的自治代理模型,给出了一种分布式多代理的入侵检测系统模型,其核心思想是将原来的集中处理分布到网络的观测点,对每类攻击构造相应的代理程序。其优点是处理速度快,布置方便。解决了单点故障。另外,采用CORBA技术,实现了异构环境下的跨平台操作,为入侵检测系统提供一条有效技术途径。     

移动运营商社会渠道风险预警研究

基于移动运营商渠道战略转型的需要,将back propagation（BP）神经网络引入移动运营商社会渠道风险预警研究。首先建立社会渠道风险预警指标体系,然后在此基础上构建了基于BP网络的移动运营商社会渠道风险预警模型,并对模型进行了训练和检测。结果表明,该模型在判断社会渠道风险状况和分析社会渠道风险来源方面有实际应用价值。     

移动计算环境中的P2P中间件的研究

以P2P为基础,结合移动计算环境的特点,提出了适用于移动计算环境的移动P2P网络结构。该结构对P2P网络上的一些对等节点的功能进行扩充,使其成为移动嵌入式设备上网的代理;移动嵌入式设备通过HTTP协议与代理通信,代理再与P2P网络通信,从而实现移动嵌入式设备之间的通信。基于该网络结构,设计了移动P2P中间件结构,它由代理和移动客户两部分组成。该文基于JXTAP2P和移动计算平台J2ME,通过两个移动嵌入式设备间的文件共享实验,验证了该中间件结构的有效性和实用性。     

移动IPv6网络中Anycast服务的实现

提出了一种基于树状结构的在移动IPv6网络中实现Anycast服务模型,该模型采用了Unicast与Multicast技术。在该模型中,每个组成员只通过一个归属地址(无需转交地址)就可以完成与客户端的数据通信;组成员移动到外区时,无需向归属代理注册,也无需在归属代理与转交地址之间建立隧道,针对路由优化情况,Anycast组成员也无需向客户端发送转交地址的绑定消息;根据网络的拥挤情况动态地选择最优组成员,解决了在移动IPv6网络中IPSec很难实现的问题。在IPv6模拟环境下,实验数据证明了该模型的实用性、有效性以及高效性。     

基于移动代理的层次优化挖掘模型

对于大规模分布式数据挖掘问题,提出一种基于移动代理的层次结构挖掘模型,该模型对OIKI DDM模型进行扩展,利用层次设计思想,基于移动代理和增量优化技术进行挖掘和增量集成。实验结果表明该模型对于数据站点大小具有更好的伸缩性,实现更加灵活,可根据网络特点有效降低通讯代价,特别适合于大规模分布式环境。     

基于移动代理的主动网络安全研究

对基于移动代理的主动网络进行了研究，移动代理作为一种能够在异构网络中主机间自主地进行迁移的代码机制，可用来实现主动网络、设计了一个通用的基于移动代理的主动网络安全框架，其符合主动网络安全工作组提出的主动网络的安全规范，能有效地保护主动结点的资源。     

企业BP神经网络预警模型探讨

基于企业预警指标之上的警界线的划分和警度的评判是企业预警管理系统的研究难点。针对企业预警研究存在的问题,将人工神经网络BP模型应用于企业预警系统中。BP网络模型克服了传统模式难以处理高度非线性模型、容错性差、预警线和预警区域不具备时变性、缺少自学习能力等缺陷。通过模型的网络设计和仿真实验,证实了这种方法的有效性和广泛的应用前景。     

基于移动agent的P2P网络搜索算法研究

高效搜索P2P网络上的资源是P2P网络实现最为关键的问题．通过引入移动agent,在混合式P2P网络模型基础上提出了一种基于区域划分的网络搜索模型,设计了基于移动agent的网络搜索算法,从而实现了P2P网络搜索的灵活性、全面性和有效性．     

面向大规模网络应用的移动主体系统安全机制

从系统整体安全的角度,提出一种面向大规模网络应用的移动主体系统安全机制方案。该方案采用基于混合加密的双向认证技术解决移动主体系统的局部安全问题,通过各级移动主体安全管理平台完成密钥的分配与管理,并对移动主体的迁移进行合理的任务分配与调度,通过任务传递模式解决移动主体的跨网段安全迁移问题,这些措施较为全面的解决了当前移动主体系统的整体安全问题。而且由于采用层次化的系统结构和管理模式,使得该方案非常适合当前面向大规模网络的应用开发。     

基于组合权集的油气田企业财务预警模型研究

当前世界经济缓慢复苏,但仍面临许多不稳定因素,针对油气田行业特点和所面临的财务风险,通过综合比较国内外经典财务预警模型的基础上,系统地构建了包含财务指标和非财务指标的油气田企业财务预警指标体系。提出将评价指标的客观熵权与主观AHP权重相结合,建立基于熵权修正AHP权重、以相对优属度代替绝对隶属度的油气田企业财务预警综合评判模型。以某气田企业为例,运用所构建模型进行实证分析,结果显示:该气田企业出现财务危机的可能性总体呈不断上升趋势。此模型的建立,对企业有效警示财务风险并指导管理具有一定的借鉴意义。     

企业风险预警管理模型研究

从企业风险与预警的定义出发,分析了风险预警管理的演化过程,介绍了国内外企业风险预警模型的研究。从多元统计分析方法、人工神经网络（ANN）模型、系统动力学方法、支持向量机（SVM）模型4个主要研究方法对风险预警模型研究进行了综述,指出了目前研究的不足,并对未来风险预警管理模型研究的方向进行了展望。     

入侵异常检测研究综述

入侵检测是网络安全中极其重要的一环,异常检测是近年来入侵检测研究领域的热点。从分析入侵检测和网络安全模型间的关系开始,介绍入侵检测的概念和入侵检测系统的抽象模型,重点讨论基于网络数据、基于系统调用和基于系统调用参数的异常检测技术方法,对3种技术的重要研究方法进行了分析。指出入侵检测目前应尽量降低入侵检测系统对目标系统的性能影响和重点解决入侵异常检测系统的性能开销问题。随着网络环境的不断变化和入侵攻击手段的不断推陈出新,入侵异常检测未来的研究趋势之一是在入侵异常检测系统中增加可视化情景再现过程。     

基于CIDF的网络入侵检测系统设计与实现

文中设计并实现了在L inux平台上基于C IDF框架的网络入侵检测系统,采用了异常和误用相结合的检测技术.实现了基于L ibpcap的网络数据包的捕获,在对入侵行为特征进行分析的基础上定义了入侵规则库,利用规则解析模块实现了入侵规则解析.经过测试,本系统能够准确检测出端口扫描、T rinoo攻击、CG I扫描.     

基于畅通可靠性的连续道路网络设计

随着优质可靠服务需求的提高,发展设计高可靠性道路网络的方法成为一个急迫的课题.本文建立了一个新的分析连续道路网络设计问题的双层规划模型,其上层模型是最大化的路网整体畅通可靠性和路网扩张率的差值,其下层模型是随机用户均衡交通量分配.通过Hooke-Jeeves算法解算这个模型,得到了一组优化的路段通行能力扩张值.结果表明,该双层规划模型是设计高可靠性道路网络的有效工具.