【摘 要】
:
随着网络技术的迅猛发展,黑客技术的平民化,网络环境变得越来越复杂,同时信息安全问题也愈发严峻。入侵检测方法作为一种积极主动的安全防御技术,也更加受到人们的关注。
论文部分内容阅读
随着网络技术的迅猛发展,黑客技术的平民化,网络环境变得越来越复杂,同时信息安全问题也愈发严峻。入侵检测方法作为一种积极主动的安全防御技术,也更加受到人们的关注。
本文首先介绍了入侵检测技术的概况以及国内外的研究现状,分析了基于正常特征库的检测算法的不足,也就是正常特征库的规模一直在扩大。在检测系统运行的过程中,正常特征库将占用更多的内存空间并且增加检测时间,这就降低检测效率,尤其不适用实时检测系统。
然后针对使用正常特征库匹配方法的不足,根据信息论中典型集的思想,将正常特征库看成是一个集合,并且把集合分为两个部分,其中一个是典型集部分,典型集中的元素所体现出来的属性也就代表了整个集合的属性,另一部分为非典型集。使用这个方法,我们可以对特征库中冗余的元素进行约简来提高入侵检测系统的效率。
接着对Linux系统调用之间的关系设计了三种模型,分别为系统调用独立模型,短序列独立模型和马氏模型。在获得了全集正常库的基础上,从典型集的定义出发,计算出每种假设模型下全集中每个元素的出现概率进而获得典型集。
最后把获得的典型集作为正常特征库,通过对特定数据的检测后,使用期望代价和ROC曲线等方法对IDSs做出评测,得出了使用典型集的可行性结论,并把它用于一个实时审计系统中。
总的来说,典型集方法适用于基于正常特征库的入侵检测算法,并且能够提高系统性能。
其他文献
曲面匹配是通过对几何模型的分析、变换、特征提取等手段来实现对模型的识别、相似性的度量和拼合。这一技术在测量建模、碎片复原、医学图像配准等领域有着重要的作用。在计
图像分割就是根据图像的底层相关特征,从图像中提取出感兴趣的目标。而图像分割中的医学图像分割领域,由于其具有现实意义和实用价值,临床需求大,受到了研究者广泛的关注。本
网格是把空间位置上分散的资源集成起来的一种基础平台,这个平台为用户的请求选择合适的资源服务,实现广域范围内的资源共享。由于网格的跨管理域、动态、异构和信息的不确定
目前,在对非线性系统的预测中,使用神经网络的方法已经取得了良好的效果和广泛的应用,特别是循环神经网络在预测中更具有优势,但是长期以来其学习方法却一直没有较大的提高。
关联分类算法具有较高的分类准确度、较好的扩展性,受到广大研究人员和工程师的喜爱。关联分类算法可以分为显式关联分类和Lazy关联分类。当面对大数据的时候,显式关联分类没
随着信息技术的迅速发展,图书馆自动化程度的逐步提高,图书馆具有的知识信息传播服务功能也在不断增强,成为社会的信息枢纽和Internet的重要组成部分。图书馆数字化不仅改变
近年来,由于解决各种类型的工程优化问题的需要,最优化技术在数学基础和实用算法等方面获得了越来越多的关注和进展。特别是通过对自然界客观发展规律的模拟,研究者得到了诸如模
旅游业的兴起和人们对旅游度假日益增长的需求,迫切需要从网络中搜集到符合要求的信息并进行智能分析。因此研究基于信息推送和检索系统的智能导游系统具有重要意义。本论文以
实景RPG与传统的网络游戏有着本质的不同。在实景RPG中,玩家扮演某个角色,利用特制的电子道具,完成基于真实环境的游戏任务。现今,实景游戏的研究还处于探索阶段,目前还没有
离群检测是帮助人们在繁多复杂的信息中准确而快速地获取具有显著异常特征信息的数据挖掘方法。其在互联网、通信、金融、医学、地质学、天文学等领域得到了广泛的应用,如入