【摘 要】
：
传统的入侵检测系统主要采用的是异常检测和误用检测的方法,误报率和漏报率较高,自适应性较差,难以满足当前的网络安全需求.文章针对当前入侵检测系统存在的这些问题提出了一
【机 构】
：
西北工业大学,计算机学院,陕西,西安,710072
【出 处】
：
2006年全国开放式分布与并行计算学术会议
论文部分内容阅读
传统的入侵检测系统主要采用的是异常检测和误用检测的方法,误报率和漏报率较高,自适应性较差,难以满足当前的网络安全需求.文章针对当前入侵检测系统存在的这些问题提出了一种基于免疫机理的,利用自适应Agent技术实现的入侵检测系统模型,该系统采用了三种Agent,一种是预警Agent,它们通过监听流量发现异常,发出入侵预警警报;一种是评估Agent,它们通过收集各个Agent对于当前事件的预测建议得出是否是入侵的结论;管理Agent处于系统的最高层,在进行系统训练时发挥作用,判定评估Agent的结论是否正确,并给出反馈意见,评估Agent根据管理Agent的反馈意见对预警Agent的权值进行修正,该系统结合了异常检测和误用检测的优点,具备在线升级自身的抗体权值的能力,从而提高了系统抵御攻击的能力和自适应性.
其他文献
以聚乙二醇-400(PEG-400)为模板,用ZnSO4和(NH4)H2PO4为原料经低热固相反应合成得到磷酸锌铵NH4Zn2(PO4)(HPO4),再以磷酸锌铵NH4Zn2(PO4)(HPO4)和LiOH·H2O为反应体系进行了
在稳态条件下,采用厌氧折流板反应器(ABR)对高浓度(CODCr=20,000～40,000 mg·L-1)山梨酸生产废水进行降解动力学研究.实验证明,在污泥负荷为0.30～0.82 kg·(kg·d)-1的范围内,C
目的:观察结直肠癌辅助化疗联合胸腺肽α1对患者免疫功能及骨髓抑制的影响.方法:76例结直肠癌患者随机分为2组,对照组38例,采用单纯FOLFOX4方案化疗;试验组38例,采用FOLFOX4
目的:评价硫普罗宁2种方案治疗慢性乙型肝炎的经济学效果。方法:90例慢性乙型肝炎患者分别应用硫普罗宁序贯疗法(治疗组)、单纯应用注射用硫普罗宁(对照组)治疗,观察2组疗效
在连续对黄浦江原水中各有机指标一年间含量及变化特征调研的基础上,利用分子量分布和GC/MS联机检测等手段,深入开展了有机物组成和特性的研究.结果表明,黄浦江原水水质基本
1983年9月中旬,美国加州大学(圣地亚哥),R.E.Roberson 教授,应南京航空学院邀请前来讲学两周.参加听讲的有高等院校的理论力学、机械原理、自动控制等学科的教师以及有关研
以枯草芽孢杆菌为研究对象,研究了紫外线和氯单独及联合作用时的灭菌效果.研究结果表明,单独氯消毒时,对枯草芽孢杆菌的灭活效果很低,CT值为300 mg·min/L时,灭活率仅为0.53
目的:建立一种快速检测食品中单增李斯特菌PCR/ELISA方法,对单增李斯特菌进行半定量检测.方法:利用单增李斯特菌毒力簇金属蛋白酶基因(mpl)作为PCR的靶基因进行PCR/ELISA检测
冬瓜是喜温作物,在冀中南地区种植广泛。栽培要点如下:一、选择合适品种:冬瓜栽培宜选择抗逆性强、品质优良、高产丰产、适合销售地消费习惯的品种。二、适期播种:冬瓜喜温
Q1:什么是手机RFID-SIM卡?A:RFID-SIM卡是双界面智能卡(RFID卡和SIM卡)技术向手机领域渗透的产品,是一种新的手机SIM卡。RFID-SIM卡既具有普通SIM卡一样的移动通讯功能,又能