蜜罐系统在入侵检测与响应中的研究与应用

对入侵检测的现状以及在此领域的一些技术进行了评价,在此基础上提出入侵检测的辅助技术——蜜罐。蜜罐是一种有效的能在网络上检测到诸如端口或邮件扫描活动的攻击的检测工具,详细阐述了蜜罐的特征以及在入侵检测和响应中的优点、部署、应用。     

蜜罐系统在入侵检测与响应中的研究与应用

对入侵检测的现状以及在此领域的一些技术进行了评价,在此基础上提出入侵检测的辅助技术———蜜罐。蜜罐是一种有效的能在网络上检测到诸如端口或邮件扫描活动的攻击的检测工具,详细阐述了蜜罐的特征以及在入侵检测和响应中的优点、部署、应用。     

蜜罐的网络入侵检测系统研究

入侵检测系统是对敌对攻击在适当的时间内进行检测并做出响应的一种工具。它通过收集和分析计算机网络和计算机系统中若干关键点的信息,检查网络或系统中是否存在被攻击的迹象。本文首先介绍蜜罐技术的定义,然后介绍蜜罐技术在网络安全中的作用与地位以及蜜罐系统的分类。最后对罐技入侵检测系统做详细的分析。     

基于蜜罐的网络动态取证系统研究

针对计算机静态取证技术和常用的动态取证技术中存在的问题,提出了基于虚拟蜜罐的网络动态取证系统模型。该模型将在被保护子网上对流经的网络数据进行实时监控,编写程序对检测到的入侵进行报警,并通过修改iptables的nat表,利用重定向技术将检测到的入侵数据导入到蜜罐中进行记录,实现了入侵检测技术、蜜罐技术与防火墙技术的联动,达到实时动态取证的目的。实验结果表明,该系统不仅可以保护网络和主机不受攻击,还可以长时间的获取证据,并使得证据不受污染,达到了预期效果。     

基于蜜罐技术的网络入侵检测系统协作模型的研究与实现

针对当前互联网中传统的入侵检测系统无法对未知攻击作出有效判断,而造成信息误报和漏报的问题,从入侵检测和蜜罐的基本特点出发,提出了一种基于蜜罐技术的网络入侵检测系统协作模型,通过引诱黑客入侵,记录入侵过程,研究攻击者所使用的工具、攻击策略和方法等,提取出新的入侵规则,并实时添加到IDS规则库中,以提高IDS检测和识别未知攻击的能力,进一步提升网络的安全性能.     

基于蜜罐技术的入侵检测系统研究

介绍了蜜罐技术和入侵检测的有关知识,从系统的有效性、可适应性和可扩展性的角度分析了当前入侵检测系统存在的问题以及将蜜罐技术应用于入侵检测系统的优点,同时提出了一种Honey-IDS模型,并描述了该模型体系结构及其主要功能。     

网络安全中的蜜网技术应用研究

蜜网是一种高交互的蜜罐,能提供高度控制的网络环境,学习网络入侵者的手段、工具、方法和动机.文章引用了蜜罐及蜜网技术的定义,介绍了蜜网系统的功能构成、关键技术,分析了一种结合防火墙、入侵检测技术的蜜网系统,并对蜜罐及蜜网技术的最新发展方向做出了展望.     

蜜罐检测系统与IDS的结合应用

随着网络入侵类型的多样化发展,入侵检测系统IDS作为防止黑客攻击的一种主要手段,日益显示出其在构建方法、检测效率、可移植性和可升级性等方面存在着普遍的缺陷。蜜罐技术的设计可以让黑客入侵,借此收集证据,同时隐藏真实的服务器地址,这样可以弥补与改善IDS在设计上被动性的不足,为提前发现新的入侵检测规则提供有效的信息。蜜罐不直接给网络安全带来帮助,但它能收集和攻击者相关的攻击信息并分析这些信息,以此来研究攻击者和被蜜罐模仿的系统的漏洞,从而间接的为网络安全带来帮助。     

企业网络主动防御

随着全球信息化进程的不断推动,企业网络作为互联网的重要组成部分也在不断的发展,但在享受网上办公便捷的同时,企业网络的安全问题相继呈现出来。为此,企业网络需要一个主动的企业网络安全系统对网络进行防护。本文介绍了一种主动防御技术——蜜罐,通过研究蜜罐、防火墙和入侵检测等技术,提出了一种基于主动策略的企业网络安全系统,对其关键技术进行了研究。     

基于蜜罐与入侵检测技术的安全云架构方案

云计算由于通过因特网提供公共资源般的计算存储服务,而使之暴露于各种网络入侵威胁中。搭建安全云架构以提高云服务的安全性是云安全的首要任务。入侵检测是一种被动防御技术,擅长实时识别已知攻击模式,对未知异常行为的误判率较高。蜜罐是一种主动防御技术,它通过提供虚假信息、系统或网络环境,诱使攻击方实施攻击,从而了解攻击行为并做出相应处理,有利于发现新攻击手段及态势。将入侵检测和蜜罐技术融合到云架构Eucalyptus的方案,可使云端更加安全可靠。     

布尔矩阵平方根的一些性质

布尔矩阵的平方根问题是一个到目前为止尚未解决的组合问题.既没有一个通用的准则可以用来判断一个布尔矩阵是否有平方根,对于有平方根的布尔矩阵也没有一种快速的方法构造出其平方根.从布尔矩阵的结构特征出发,首先讨论有平方根的布尔矩阵具有的一些性质,指出布尔矩阵与其平方根在结构上存在的内在联系;基于这些联系,给出两种由已知平方根构造新平方根的方法;最后得到布尔矩阵存在平方根的一个充要条件,并以此给出一种构造布尔矩阵平方根的方法.     

贵阳市中职学校英语教学存在的问题与对策分析

近年来,作为以培养技术人才为主要目的的职业教育在我国政府的高度重视下,获得了巨大的发展,然而,中职教育中的英语教育状况长期以来不容乐观。本文以贵阳市中职学校英语教育为主要研究对象,采用多种研究方法旨在找出目前该地区中职语教育中存在的问题和不足,并提出了针对性的改进措施,希望为改善该地区中职英语教育状况提供一点帮助。     

“独立-实际-校企-就业”紧密结合的毕业设计（论文）模式的探索与实践

毕业设计(论文)是全面检验学生所学理论知识和实践动手能力,培养科学素养、工程概念和工程能力的重要教学环节,在工科专业人才培养方案中占有重要地位。提出“了一人一题,真题真做,校企结合,就业结合”的毕业设计(论文)模式。经过4年的实践,学生的毕业设计(论文)质量明显提高,缩短了学生就业的适应期。同时,扩大了毕业设计(论文)的选题范围,达到了学校、企业和学生都满意的效果。该模式对于探索教学内容体系和实践能力培养体系的改革,以及大众化教育下的应用型人才的培养具有积极意义,有一定的推广应用价值。     

内径千分尺的数字智能化改造

提出一个将机械式内径千分尺改造成智能型数字式内径千分尺的方法,以及改造过程中应注意的问题,改造后的内径千分尺更具有方便、快捷、准确性的特点,不仅可在实验室中使用,而且已应用在实际生产过程中。     

M-H Eos常数b的经验修正

分析了M—H Eos中常数b的物理意义，得到它是分子体积影响的结论，并由此结论将该常数根据经验修正为温度的函数．按照M—H Eos确定常数的方法重新推导了其它各常数的表达式，得到修正常数b后的M—H Eos。最后，将该Eos编制程序，并通过实际计算验证了修正后的M—H Eos．结果表明，修正后的Eos在计算准确度上有所提高．修正常数b后的M—H Eos更加合理，并提高了计算准确度．     

基于模糊软矩阵的多专家群决策方法

对模糊软矩阵信息的多专家群决策问题进行了研究.在模糊软集的基础上定义了模糊软矩阵,并定义模糊软矩阵间的相关运算法则,基于这些运算给出了加权算术平均算子和加权几何平均算子.针对在给定模糊软矩阵信息下如何对论域元素进行排序的问题定义了可能度,从而得到可能度矩阵并结合排序向量法给出了一种排序方法.最后,利用集成算子和可能度矩阵等工具给出了一种基于模糊软矩阵信息的多专家群决策途径,并利用实例验证该决策方法的可行性和有效性.     

原子核幻数与群子结构之间界定

原子核的幻数已被大量实验所证明是一系列的正整数,如有2.8,2.0,2.8,5.0,8.2,12.6等,但从理论上推导这些整数的存在并不是轻易的事情。为此,曾提出过单粒子壳层模型,进一步发展成为自旋轨道耦合模型,成功地推导出上述所有幻数系列并预测了各种核素的自旋角动量。大量的实验也表明实测的核素的自旋角动量与理论预测值之间有相当大的差距。在这种情况下,人们开始倾向于原子核的集团运动的看法,始终未能出现突破性的进展。文中运用作者创立的第四统计力学———JRG群子统计理论的观点,提出了原子核内存在亚结构———核群子的观点,用k、l、n、m等群子参数标定每一个核素,并与幻数比较,凡是具有幻数的核素具有简单的核群子结构,有较明显的界定。     

基于电流变的半主动悬架动力学模型的仿真研究

设计了一个混合模式的电流变减振器，将其应用于1／4汽车半主动悬架系统，建立了基于新型电流变减振器的半主动悬架动力学模型，并对其进行了仿真研究，结果表明，该减顺具有良好的隔振性能。     

构建本科教学质量工程平台研究

质量工程为高校教学质量的提高起到了积极的推动作用,但因缺乏相应的平台,各高校多年来所取得的有关质量工程成果未能发挥出其应有的示范、辐射和引领作用。为此,笔者结合本校实际开发了基于校园网的质量工程综合展示和链接平台并投入使用,收效很好,文章就平台的建设和应用做了相应的介绍。     

加入正则技巧的非线性反演方法的研究

对非线性参数用梯度正则化方法反演做了进一步研究.借鉴模型信赖域的思想,给出了确定正则因子的具体办法,并建立了算法的迭代过程.以识别四边简支矩形板荷载的作用点为例,阐明了该方法的应用.算例结果表明迭代过程收敛速度较快,精度高,且稳定性好,具有较强的抗噪音能力.