基于行为模型算法的入侵检测技术研究

在分析现有的入侵检测技术的基础上，提出基于行为模型的入侵检测技术．通过学习模式和检测模式来分析行为模型算法．本文从URI检测、客户请求的数据检测及访问顺序检测这3个部分来阐述基于行为模型的入侵检测技术的检测原理．经过测试，行为模型算法对现有的攻击（如SQL注入攻击、跨站脚码攻击、隐藏域攻击）能起到有效的防御；对现今未发现的攻击行为，在它出现后可以通过学习、建模也能进行很好的检测．     

规范窗口Fourier变换的反演公式及其值域刻画

应用算子论与积分论方法,研究了L2-函数的规范窗口Fourier变换Twwinf的连续性与有界性.证明了Twwin的弱反演公式,并利用Bochner积分给出了规范窗口Fourier变换的强反演公式,得到了算子Twwin的值域刻画定理,即F∈R(Twwin)当且仅当F(b,ω)=〈F,Twwinwb,ω〉.     

基于Petri网的TCP协议异常检测模型

从面向连接的角度出发，以Petri网为工具，建立了TCP协议异常检测模型．该模型以TCP协议的状态变迁图为基础，并根据协议规范可对传输报文的标志位进行系统的分析，从而识别出标志位非法组合构成的畸形报文（FIN—RST报文）．模型中规定了各种状态下可接收的标志位集合，同时还细化了各状态下的超时异常，据此可准确地检测出各种异常，以抵御已知和未知的非法行为．利用该模型不仅可发现已知异常事件，还可对未知漏洞进行防范．通过实验发现，网络中的错误标志位报文、端口扫描以及DOS攻击产生的异常流量将占到总流量的10%以上．     

基于NDIS中间层的嗅探器的设计与实现

NDIS驱动程序是Windows平台下开发网络驱动程序必须遵守的设计框架。文章对NDIS中间层进行了详细的分析,介绍了嗅探器的基本工作原理,提出了一种嗅探器的设计思想,并给出其实现的关键技术和设计框架。在此基础上实现了在Windows平台下基于NDIS中间层驱动程序的嗅探器,该嗅探器在实际应用中发挥了重要的作用。     

科学数据共享工程"十一五"建设规划

科学数据共享是实现自主创新的重要支撑之一。通过实施科学数据共享,整合零散的数据资源,完善共享的保障体系,切实提高科技竞争能力。科学数据共享必须解决下列问题:一是切实改变传统的科学数据观念,打破信息壁垒,实现科学数据的合理流通;二是建立一套有利于科学数据共享的管理体制和数据标准,实现数据共享的规范运作;三是整合分散在部门、行业、科学家个人手中的数据资源,实现全社会数据共享。1科学数据共享工程进展情况1)初步完成了《科学数据共享工程建设规划》的编制。2)制定了数据共享的相关政策。一是制定了《科学数据共享条例》,二是…     

我国体育仲裁制度的构建与规范刍议

体育仲裁是一种特殊类型的仲裁,有其自身的特点和法律属性.体育仲载制度应包含受案范围、仲裁机构、管辖、仲裁程序等内容.为了规范体育仲裁应重视几项工作：必须确保体育仲裁机构的独立,保证仲裁的公正性;建立高效的体育仲裁工作机制,保证仲裁的效率;注重体育仲裁员队伍素质,保证注重仲裁质量.     

以科学发展观学习公路桥涵新规范(JTG D-60-62-2004)

交通部公路规划设计院受国家交通部的委托拟订公路桥涵新规范(JTG D-60-62-2004).它是部份科研成果之总结,也是可靠度为基础之论著.现将本人学习心得与体会归纳如下,谨供参考.     

谈信息工程建设监理的完善

随着我国信息工程建设事业的发展，客观上对信息、工程建设监理提出了更高的要求。然而，当前我国的信息工程建设监理行业存在诸多的问题，为此，需要采取积极的对策进行完善和规范。     

中外企业捐赠模式比较研究

从捐赠决策驱动、捐赠结构、捐赠效果三方面论述了中外企业捐赠模式的差异;分析了存在这种差异的原因;并在此基础上提出了转变我国企业慈善捐赠模式,培育现代公司慈善文化的对策措施,即倡导企业公民理念、运用税收减免政策、规范发展慈善机构等.     

论建筑工程施工阶段安全监理的实施

本文就在施工阶段监理单位的安全监理依据，监理人员的安全职责及安全监理的主要工作内容进行了介绍与阐述。