基于代理的分布式入侵检测系统研究与设计

传统的入侵检测系统一般局限于单一的主机或网络架构,对异构系统及大规模网络的检测明显不足,同时不同的入侵检测系统之间不能协同工作.分布式入侵检测将会是未来的主流.本文提出了一种基于AGENT的检测系统作为在网络环境中的IDS,AGENT的灵活性保证它可以成为保障系统的安全提供混合模式的架构,重点讨论了自适应模型生成、系统的总体结构、关键部件设计、Agent管理及系统实现等问题.     

基于条件随机场的实时入侵检测系统框架实现

入侵检测系统（IDS）如今是网络的重要组成部分,现在各种无线网络及专用网络都已配备检测系统。随着网络技术的迅猛发展,入侵检测的技术已经从简单的签名匹配发展成能充分利用上下文信息的基于异常和混合的检测方式。为了从网络环境大量记录信息中正确有效地识别出入侵,提出一种基于层叠条件随机场模型的入侵检测框架,该框架针对4类不同攻...     

一种模糊神经网络检测下的入侵容忍系统设计

为了与网络系统中的入侵行为进行抗衡,可以通过安装入侵检测系统来监控系统中的各种网络行为,入侵容忍可以作为入侵检测系统的互补系统与之一起工作.漏报与误报问题是入侵检测系统面临的根本性问题,加入神经网络技术后并不能完全解决此问题.入侵容忍技术的提出很好地平衡了"失误"与"恶意"、"入侵"与"非有意"之间的冲突与矛盾.入侵容忍本身就是一种"模糊"概念,为模糊数学在计算机安全中的应用提供了有力的理论支持.提出了一种基于模糊神经网络的入侵检测系统应用于入侵容忍的设计方案,并将入侵容忍与入侵检测、防火墙结合,作为一个独立于应用的系统进行设计.     

防火墙与网络入侵检测联动系统研究

针对目前防火墙和网络入侵检测系统在网络安全体系中存在的不足 ,提出了一个基于防火墙和网络入侵检测联动系统的框架模型 ,它有效克服了传统入侵检测系统不能实现主动控制的缺陷和防火墙规则配置的复杂性等问题。最后 ,从实现的角度 ,给出了整个联动系统的详细解决方案———采用基于连接检测的包过滤防火墙和基于状态转换分析的网络入侵检测系统相结合。其提高了系统的检测速度和检测的精确性并有效的降低了虚警率     

网络入侵检测技术研究

讨论了网络入侵检测系统及其分类,并针对基于异常和特征检测分类角度的各种入侵检测方法进行了概括分析,最后讨论了入侵检测技术的研究方法和研究方向.     

具有无线数据传输与控制功能的冲击波超压测试系统

通过分析两种常用的冲击波场超压测试方法,提出了基于无线传感器网络技术的新型冲击波测试系统的总体方案,即具有无线数据传输与控制功能的爆炸冲击波场超压测试新方法。介绍了无线传感器节点设计,包括存储模块与无线通信发射与接收模块;介绍了测试系统的软件总体设计思路;最后介绍了测试系统的应用环境并给出了实验结果。结果表明,这种新型测试系统工作可靠、有效。     

基于数据挖掘的异常模式入侵检测系统的设计

网络攻击的方法是多种多样的,没有标准的分类模式.入侵检测是网络安全领域的一个重要技术,也是当前网络安全理论研究的一个热点.通过分析已知的攻击方法引起的数据异常情况,可以确定用于检测的敏感数据以建立入侵检测系统.     

无线传感器网络节点的研究与设计

无线传感器网络节点的设计,对于构成一个实际的无线传感器网络应用系统具有重要意义。本文在对ZigBee协议和无线传感器网络体系结构进行论述的基础上,设计了一种基于ZigBee协议和PIC18F4620单片机的无线传感器网络节点。该节点采用了一款符合IEEE802.15.4标准的ZigBee无线网络芯片CC2420,通过PIC18F4620单片机的SPI接口实现单片机和ZigBee芯片的通讯。文中对该节点开发设计过程中的主要问题进行了较详细的论述,对传感器网络设计与应用具有参考价值。     

Snort规则集的优化

随着计算机网络技术的迅速发展和网络的普遍应用,网络安全问题也随之应运而生。入侵检测作为一种新型的网络安全技术受到了越来越多的关注。然而,入侵检测系统的检测速度也成为一个重要瓶颈。文中根据TCP/IP协议的分析,对Snort-入侵检测系统规则集进行了优化设计,以提高检测效率。     

一种基于CC1010芯片的无线传感器网络节点设计

介绍了一种基于CC1010芯片的无线传感器网络节点设计,分析了传感器网络节点结构和CC1010芯片的功能及应用,探讨了基于CC1010芯片的网络节点机硬件工作原理,据此给出节点的硬件电路设计,并利用C51RF-2型仿真器完成对节点编程.经过测试,基于CC1010芯片的无线传感器网络节点具有无线通信、传感、信息处理等功能,并且具有结构简单、性能稳定、功耗低、抗干扰能力强等优点.     

基于布尔感知模型的边界线多重覆盖算法

无线传感器网络监视预警系统的区域边界具有特殊重要性,针对节点的布尔感知模型,根据节点感知圆盘的相互关系,可将整条边界线划分为不可再分割的可数个最小曲线段,利用改进的贪婪式算法研究了集中式多重覆盖算法和分布式多重覆盖算法,通过仿真实验,验证了多重覆盖带来的高检测概率以及高覆盖概率。     

无线传感器网络的异构性研究

随着无线通信技术和微电子技术的快速发展,低成本、高度集成和自组织的无线传感器网络将会逐渐普及.首先总结归纳了无线传感器网络异构性的几种表现形式,如计算能力异构性、节点能量异构性、链路异构性及网络协议异构性,然后介绍了异构无线传感器网络层次网络体系结构和两种适用于无线传感器网络的标准.最后对无线传感器网络的安全问题进行简单探讨.     

SENSOR FAILURE DETECTION AND SIGNAL RECOVERY BASED ON BP NEURAL NETWORK

Manyhighpefformancecontrolsystemsmusthavefauhtolerantabilityagainstsensorfailures.Theapplicationofprevioussensorfailuredetectinnmethods,mostlybasedonanalyti-calredundancy['Jlislimitedbecausetheyrequireaprecise.mathematicalmedel.BPneuralnetwork(BPNN)isabletolearnanycomplicatedcontinuousnonlinearfunctions,therefore,itcanbeusedtodetectsensorfailuresandrecoverthesignalforthefailedsensor'Recentpubli-cationshavedemonstratedtheuseofBPNNfordetectingsomkindofsensorfailuresandre-coveringthefailedsen…     

无线传感器网络分析管理平台设计

在现有无线传感器网络系统的基础上,设计开发了一种无线传感器网络分析管理平台。该平台提供了多种形式的用户接口,包括拓扑树视图、节点列表、实时曲线图显示和数据管理等功能,使用户可以直观、方便地获取传感器采集的数据,在此基础上进行管理操作,以满足用户在研究和应用无线传感器网络时的需求,并给出了平台主要功能的实现方法和关键代码。     

基于ZigBee的作业场所安全监测系统设计

针对现有作业场所安全监测系统普遍存在的安全隐患问题,提出了一种基于ZigBee技术的作业场所安全监测系统,凭借基于ZigBee技术的无线传感器网络节点可移动、组网快速简单、成本低、网络易维护等特点,解决了分布复杂的监测区域监测点之间的通信问题,实现对作业场所环境全方位实时监测和预警,大大降低生产安全隐患,该监测系统有着很大的推广应用价值。     

Snort报文检测及解析机制分析

Snort是目前最受关注的一个代码开放网络入侵检测系统(NIDS)。报文检测和解析是其最基本也是最重要的部分。本文分析了Snort的系统结构和检测原理及模式,对Snort报文捕获和报文解析的实现进行了分析,提出了Snort存在的缺陷和改进建议。     

Leaky Coaxial Cable Resource Protection Sensor Performance Analysis

The performance of an RF intrusion detection system which uses a leaky coaxial cable sensor is analyzed. A simple cable sensor field model is assumed which gives good agreement between the computed response and observation. Expressions that describe the performance of several deployment configurations and receiver types are developed. The probability of detection and the zone of containment are computed and their uniformity is examined as a function of cable propagation constants.     

基于ZigBee无线传感器网络的功率测量系统

论述了基于ZigBee无线网络的功率测量系统的硬件组成和软件协议。与传统功率测量系统相比,无线系统具有很高的灵活性,表现为传感器数量可扩充,空间覆盖范围广,可用于测量移动尤其是旋转目标,以及便于携带和安装等特点。