论文部分内容阅读
针对下一代因特网IPv6中各种协议的结构特点,提出了一种新的基于协议分析的网络入侵检测系统的设计方法,并在Snort系统的基础上,给出了详细的设计方案和实现方法。该系统的主要优点在于:为检测引擎提供输入,提高检测的有效性和提高检测效率。
基于IPv6协议分析的网络入侵检测系统设计
【摘 要】
：
针对下一代因特网IPv6中各种协议的结构特点,提出了一种新的基于协议分析的网络入侵检测系统的设计方法,并在Snort系统的基础上,给出了详细的设计方案和实现方法。该系统的主要优点在于:为检测引擎提供输入,提高检测的有效性和提高检测效率。
【机 构】
：
西北工业大学
【出 处】
：
计算机应用研究
【发表日期】
：
2005年12期
其他文献
通过分析传统的程序复杂性度量方法的不足之处,首先提出了一种基于程序分解机制的路径复杂性度量方法,然后给出了计算路径复杂度的算法,最后给出了实例。新的度量方法指出了一个程序需要的完全测试路径数目。
Linux/UNIX环境下,通过限制普通用户使用可写-可执行目录,可以防止攻击者利用这些用户的权限引入攻击程序,从而入侵系统;同时不妨碍普通用户正常地执行系统中已有的程序以完成其工作。就Linux/UNIX下的不可执行目录的设计与实现进行了探讨。
从研究Agent社会合作机制入手,引入了一个表示Agent之间联系的关系网模型,并将其应用到基于A-gent的远程教学系统中,同时针对学生Agent如何有效地搜索教师Agent给出了具体的算法。
IP组播通信越来越得到广泛的应用,IP组播安全性,尤其是其密钥的动态更新是一个值得关注 的问题。主要对几种密钥更新方案进行了分析,并提出一种基于LKH混合树的更新方案。
着重讨论了CAD协同设计工作流管理中的工作流表示模型 ,提出了运用状态图的形式来表示工作流的模型 ,并详细描述了其定义、特性、建模方法及特性分析 ,并将该思想应用于建筑协同设计的工作流管理中
针对现有多媒体课件库中存在的课件结构固定、难以修改和数据冗余量大的问题,提出了用EJB组件技术实现一种基于素材库的多媒体课件库,有效解决了教学素材管理、重用和拼装等问题,从而提高了课件库的灵活性及课件开发工作的效率。
企业资源信息的集成是实现制造业信息化工程的一项重要内容,资源信息的表达和共享是实现敏捷制造、异地制造时应解决的关键问题。通过对已有集成方法的分析,找出其在资源信息集成中存在的问题,提出了基于XML和移动代理技术的资源信息集成的新方法。在分析其体系结构的基础上,对实现集成的技术方法进行了探索,并将其应用于工程实际中。