移动Ad hoc网络的入侵检测机制

移动Ad hoc网络(Mobile Ad hoc NETwork,MANET)是一种不依赖于任何基础设施,由移动节点自组织形成的无中心的多跳无线网络。由于其动态拓扑、无线通信等特点,存在严重的安全稳患。本文主要从传输信道、移动节点、动态拓扑、安全机制等方面分析了Ad hoc网络的安全弱点,并提出了一种基于入侵检测技术的安全方案。     

防火墙与网络入侵检测联动系统研究

针对目前防火墙和网络入侵检测系统在网络安全体系中存在的不足 ,提出了一个基于防火墙和网络入侵检测联动系统的框架模型 ,它有效克服了传统入侵检测系统不能实现主动控制的缺陷和防火墙规则配置的复杂性等问题。最后 ,从实现的角度 ,给出了整个联动系统的详细解决方案———采用基于连接检测的包过滤防火墙和基于状态转换分析的网络入侵检测系统相结合。其提高了系统的检测速度和检测的精确性并有效的降低了虚警率     

计算机网络入侵检测系统

网络入侵检测系统能够对网络中发生的安全事件和网络中存在的安全漏洞进行主动实时的监测，是现代计算机网络安全的关键技术之一。本文介绍了入侵检测技术的概念、原理、功能、分类和未来的发展趋势。     

一种基于P2P技术的免疫网络入侵检测模型研究

提出一种基于对等网(P2P)技术的免疫网络入侵检测方法,建构了一个P2P免疫网络,定义自体/非自体,实现了免疫学习、疫苗接种等过程.仿真实验表明,该方法能有效提高免疫学习效率,降低免疫计算的FP.     

1.5级涡轮实验台前腔燃气入侵实验

在1.5级涡轮实验台上,针对不同转速和不同封严质量流量,分别采用稳态压力测量、瞬态压力测量和二氧化碳体积分数法对燃气入侵现象进行了实验研究,以确定不同工况下主流的动静叶相互作用对燃气入侵的影响以及入侵到盘腔的燃气在腔内与冷气的掺混过程.结果表明:静叶后的时均压力在周向有明显的周期分布,部分区域封严环外的压力高于腔内压力,且随着封严质量流量增加,这一区域逐渐缩小;动叶扫掠带来同频率的压力波动,对于燃气入侵的发生有着重要的影响;通过二氧化碳体积分数实验获得了最小封严质量流量,并得到在封严质量流量不足情况下燃气沿着静盘侧入侵盘腔的结果.      

一种模糊神经网络检测下的入侵容忍系统设计

为了与网络系统中的入侵行为进行抗衡,可以通过安装入侵检测系统来监控系统中的各种网络行为,入侵容忍可以作为入侵检测系统的互补系统与之一起工作.漏报与误报问题是入侵检测系统面临的根本性问题,加入神经网络技术后并不能完全解决此问题.入侵容忍技术的提出很好地平衡了"失误"与"恶意"、"入侵"与"非有意"之间的冲突与矛盾.入侵容忍本身就是一种"模糊"概念,为模糊数学在计算机安全中的应用提供了有力的理论支持.提出了一种基于模糊神经网络的入侵检测系统应用于入侵容忍的设计方案,并将入侵容忍与入侵检测、防火墙结合,作为一个独立于应用的系统进行设计.     

多齿轮缘封严特性的实验

使用气体体积分数法得到了多齿轮缘封严的封严效率分布,获得封严效率随无量纲封严流量变化规律,最终拟合得出实验工况下的最小封严流量计算关联式（实验中主流雷诺数为1.42×105~3.20×105,旋转雷诺数为5.27×105~1.36×106）.通过对二氧化碳体积分数的测量结果表明:在盘腔内部高半径处封严效率较低,而低半径处封严效率一直处于较高的水平;封严效率随封严流量的变化与Owen封严效率方程有较好符合度,说明可以用封严效率方程对多齿轮缘封严进行预测,实验结果进一步扩展了其应用范围.      

受涡轮动、静叶片影响的轴向轮缘密封非定常封严特性研究

为探究受涡轮动、静叶片单独及共同作用下的轮缘密封结构封严与入侵的精细流动机理,通过SST湍流模型,对处于无叶片、仅存在动叶、仅存在静叶、动静叶均存在的4个不同环境中的典型轴向密封结构进行非定常数值模拟.结果表明:动、静叶片通过改变轮缘密封间隙出口处高、低压区之间的面积与压差,和增加间隙内的再循环及泰勒-库特型流动强度,...     

多管理域合作检测DDoS攻击的一个方法

为有效地防御分布式拒绝服务 DDoS(Distributed Denial of Service) 的 攻击,提出了基于多域间入侵检测系统 IDSs(Intrusion Detection Systems) 合作的攻击检测模型.围绕重要网络资源,构建了以〈路由器,IDS〉对为基础的闭合的IDS 合作环,通过环上节点间信息共享和合作组内的警报关联分析,能够在DDoS攻击数据包汇聚成致命攻击流之前捕获攻击特征并采取相关措施.提出了合作环组织方式、共享信息交换方式、警报关联算法以及各节点系统逻辑结构.利用原型多域合作入侵检测 MDCI(Multiple Domains Cooperative Intrusion-detection)系统实施了DDoS攻击实验,针对实验数据分析可以看出,合作环模型有效地提高了IDS系统对DDoS攻击的预警速度.      

局域网安全策略

二十一世纪是信息化世纪，随着Internet／Intranet技术的飞速发展和广泛应用，网络安全问题愈来愈突出，已成为当前的一大技术热点。黑客技术的公开和有组织化以及网络的开放性，使得网络受到攻击的威胁越来越大。同时网络环境在不断的变化，加上管理不当，应用人员水平参差不齐，理想中的安全与实际的安全程度存在巨大的安全缝隙。