Snort规则库在高炉专家系统知识库的移植

知识库及其相关技术为高炉专家系统各个模块提供数据支持和理论依据,组织恰当的知识库对于高炉专家系统是至关重要的。Snort作为优秀的开源入侵检测系统,其规则库的建立和处理方法是其优秀性能的基础,对高炉专家系统中知识库的构建具有很好的借鉴意义。介绍了Snort规则库结构,结合高炉特证参数,将Snort规则库结构重新定义,移植为高炉专家系统知识库三维链表结构,并用图例说明,最后说明基于该结构的推理过程。     

Snort规则库在高炉专家系统知识库的移植

知识库及其相关技术为高炉专家系统各个模块提供数据支持和理论依据,组织恰当的知识库对于高炉专家系统是至关重要的。Snort作为优秀的开源入侵检测系统,其规则库的建立和处理方法是其优秀性能的基础,对高炉专家系统中知识库的构建具有很好的借鉴意义。介绍了Snort规则库结构,结合高炉特证参数,将Snort规则库结构重新定义,移植为高炉专家系统知识库三维链表结构,并用图例说明,最后说明基于该结构的推理过程。     

Snort规则库在高炉专家系统知识库的移植

知识库及其相关技术为高炉专家系统各个模块提供数据支持和理论依据,组织恰当的知识库对于高炉专家系统是至关重要的.Snort作为优秀的开源入侵检测系统,其规则库的建立和处理方法是其优秀性能的基础,对高炉专家系统中知识库的构建具有很好的借鉴意义.介绍了Snort规则库结构,结合高炉特证参数,将Snort规则库结构重新定义,移植为高炉专家系统知识库三维链表结构,并用图例说明,最后说明基于该结构的推理过程.     

Snort规则库在高炉专家系统知识库的移植

知识库用于存放各种知识规则、因果关系和决策人员经过知识化抽象的经验。知识库及其相关技术为高炉专家系统各个模块提供数据支持和理论依据。组织恰当的知识库对于高炉专家系统是至关重要的。Snort作为优秀的开源入侵检测系统,其规则库的建立和处理方法是其优秀性能的基础,对高炉专家系统中知识库的构建具有很好的借鉴意义。本文主要讨论了Snort规则库在高炉专家系统知识库的移植相关问题。     

Snort规则库的冲突检查

针对冲突是规则库不正确的一种表现形式,可能导致漏报和误报,对Snort规则库的冲突进行了研究.首先从一般意义上讨论了冲突的类型以及冲突检测的算法,给出了对Snort规则库的检查结果,最后分析了冲突的原因和可能的解决方法.     

Snort规则的分析

入侵检测系统是计算机网络安全系统的一个重要组成部分。目前国内外有许多实验室和公司在从事入侵检测系统的研究和开发，并已完成一些原型系统和商业产品。Snort是国外的一个开放源代码的入侵检测系统。文章系统分析Snort规则的组成，详细介绍了各个部分的含义，并对不同版本之间的差别进行了总结。这对于进行入侵检测系统研究，建立自己的攻击特征库都有很大的帮助。     

Snort规则及规则处理模块分析

当前,入侵检测已成为网络安全技术的重要组成部分,开放源代码入侵检测系统Snort是研究入侵检测系统很好的原型。分析了Snort规则语法和规则处理模块,剖析了规则语法树的生成及根据规则语法树进行遍历、查找匹配项的过程,总结了Snort的一些特点。     

专家系统知识库验证：Ⅰ.若干问题

对基于规则和框架的专家系统知识库验证中遇到的若干问题进行了深入探讨，首先，简要介绍了知识表达和知识库的组成，接着定义了知识库的Ａ、Ｂ两类知识，对Ｂ类知识，包括冗余，矛盾，循环、不完备等进行了系统分类和分析，最后，讨论了Ｂ类知识对专家系统性能的影响。     

玉米专家系统知识库的构建

论述了玉米专家系统的总体设计思路和知识库的构建方法，采用“Web浏览器／Web服务器／数据库系统”三层分布计算体系结构，应用模糊产生式规则的知识表示方法和不精确推理方法较好地解决了农业领域知识的复杂性和不精确性。     

高炉热状态预测专家系统的设计及实现方法

利用人工智能、知识工程及模糊数学思想，开发了高炉炉热预测专家系统．该系统知识表达采用了产生式规则的方式，推理机采用了模糊数学中可信度的方法进行模糊推理，取得了比较满意的效果．     

Snort入侵检测系统的改进

分析了Snort的工作原理．提出将网络流量中多媒体数据分离出来并对其进行专门处理的方法来提高Snort的检测效率．对多媒体数据包设计了放行和按媒体类型进行相应检测的2种处理方法，这2种方法均可以通过输入具体参数并针对双向或者单向数据流进行处理．实验证明，采用这2种方法能够降低Snort运行中的丢包率，而完备性较修改前没有降低．     

高炉专家系统中的基础数学模型

介绍了唐山国丰钢铁有限公司1#高炉专家系统中基础数学模型的特点,主要包括配料模型、理论燃烧温度计算模型、炉热指数计算模型及高炉操作线模型,同时分析了这些模型在高炉生产中的应用状况。结果表明,基础数学模型在高炉专家系统中具有重要的作用,可以有效帮助操作人员了解高炉状况并提供实时指导,从而实现高炉稳定顺行。     

基于Snort和Netfilter的入侵防御系统

作为网络安全领域的两大技术。入侵检测系统与防火墙仍然存在一些自身无法解决的问题。当前的入侵检测系统对于较为复杂的攻击缺乏有效的应对和阻断能力,而防火墙则缺乏针对各种攻击的灵活的过滤策略。本文将防火墙技术和入侵检测系统结合。并对系统进行详细说明。     

Snort对非法DHCP服务器的防范

文章提出了Snort技术对非法动态主机配置协议DHCP的防范,使得DHCP服务器运行的安全性获得一定程度的提高。     

Snort系统的动态配置研究

分析了入侵检测系统Snort 2.4的检测规则分类方式和检测流程,设计并实现了Snort检测规则的动态配置,在不中断Snort系统运行的前提下,用户可以编辑并动态调整Snort系统的规则和运行参数,有助于提高检测效率,降低CPU的占用率.     

基于Snort的入侵防御系统的技术研究和实现

针对网络安全防御问题,论述了入侵防御系统的2种体系结构———网络IPS和主机IPS,介绍了防火墙和PS之间互动的实现方式。通过将Snort安装为内嵌模式,利用snort-inline,结合内嵌式互动技术和外联式互动技术,设计并实现了一种基于Snort的具备了初步入侵防御功能的原型系统。