因果网的非稳态流量异常检测系统设计

网络入侵检测中的流量异常检测方法存在着虚警率较高的问题，为此提出了结合因果网的非稳态流量异常检测系统。该系统采用基于发生新事件的先验概率和趋势来评估异常的思想，借助机器学习方法建立非稳态正常模型，并在由此得到的基本异常事件集的基础上，采用因果网进行进一步数据挖掘，给出了综合系统的原型设计。     

浙江金华北山木本植物群落的DCA排序

调查了浙江金华北山38个样地的38种主要树种的生态重要值,应用除趋势对应分析方法(detrended correspondence analysis, DCA)对该地区的木本植物群落类型进行了定量分析.结果表明,浙江金华北山存在11个比较典型的群丛,它们分别为:黄山松(Pinus taiwanensis)群丛、马尾松(Pinus massoniana)群丛、锥栗(Castanea hennyi) 木荷(Schima superba)群丛、木荷 苦槠(Castanopsis derophylla)群丛、马尾松 木荷群丛、枫香(Liquidambar formosana) 马尾松群丛、枫香群丛、香樟(Cinnamomum camphora)群丛、马尾松 短柄抱(Quercus dlandulifera) 杜鹃(Phodedendron sinsii) 木荷群丛、木荷 马尾松群丛和马尾松 黄山松群丛.分析了11个群丛的成员组成及其与环境间的关系,计算了它们的物种多样性指数.     

入侵检测技术原理剖析及其应用实例

从入侵检测技术的基本原理出发，描述了入侵检测系统(IDS)的组成，论述了IDS的主要功能，并给出了它在网络系统中的实际应用方法。     

地球深陷物种大灭绝周期

地球在遥远的过去发生过多次物种大灭绝，这种灭绝一次次地将地球生物推向绝境。科学家发现，物种灭绝并不是源于什么突发事件，而是有规律可循的。而目前地球正处在物种大灭绝周期。英国《自然》杂志发表文章，阐述了地球物种大灭绝的周期性。科学家发现当今地球正处在物种大灭绝周期——地球生物随时可能再经历一次物种大灭绝。     

一种面向特定网络服务的异常检测方法

通过对入侵检测技术以及攻击种类的分析,发现常用的网络流量模型和简单的应用模型不能很好地检测R2L(Remote to Local)和U2R(User to Root)两类攻击.为此,提出一种面向特定网络服务的异常检测方法,考虑了特定网络服务的负载知识,结合信息论相关理论和n-gram分析方法,对正常服务请求报文的类型、长度、负载分布建立模型,对检测对象计算其特征异常值,有效检测R2L和U2R两类攻击.将该方法与误用检测结合,能有效提高入侵检测的准确性.     

生物免疫原理在多代理分布式入侵检测系统中的应用

入侵检测是一个新的、迅速发展的领域,已成为网络安全体系结构中的一个重要环节. 通过对多代理技术和入侵检测方法的研究,提出了一种基于生物免疫原理的多代理分布式入侵检测系统模型,并且对该系统的结构和代理的处理流程进行了描述. 该系统是一个开放的系统,具有很好的可扩展性,易于加入新的入侵检测代理,也易于增加新的入侵检测. 代理之间的协同采用独立的通信服务代理来实现,特有的自身检测代理确保检测系统本身的安全.     

基于行为关联的Web自适应入侵检测系统设计与实现

提出了一种适用于Web服务器的自适应入侵检测机制,将检测模块直接嵌入Web服务器中,采用客户访问行为关联预测,配合异常检测和误用检测,动态产生和调整特征规则,确定合法请求,过滤异常请求并确认攻击类型,从而达到预防新型攻击与检测已知攻击事件的目的. 对实现的系统进行了测试验证,在一般攻击扫描情况下攻击检测准确率可高达95.8%.     

基于协议分析状态机的入侵检测系统

协议分析状态机是提高协议分析正确性的重要保证，将其应用于入侵检测系统是一个新的研究应 用方向，协议的形式化描述工具有穷状态自动机。通信有限状态自动机。在此基础上重点讨论了使用协议 状态机分析入侵事件的相关算法及流程.设计了基于协议分析状态机的入侵检测系统的总体框架，提出了 该状态机的面向对象的模型，使该系统具有良好的可扩展性和通用性，测试结果验证了这一思想的正确性 和有效性。     

宜州市外来入侵植物的初步研究

据野外调查和大量文献资料的整理和分析，确定宜州市的外来入侵植物有32种，隶属16科。为了更好地保护宜州市的生态环境，就必须知道这些外来入侵植物的危害、入侵途径以及防治对策。     

大自然的“礼花”——小叶冷水花

小叶冷水花娇小、嫩绿、秀丽,如果轻弹它的花朵,雄蕊就会喷射出一团美丽的烟火般的花粉,仿佛绽放的小小礼花。然而,如此奇妙而且外表纤弱的小叶冷水花却是不折不扣的入侵植物,已经在我国南方的一些地区开疆拓土、站稳脚跟,甚至将当地多种土著植物逐出家园。