入侵检测技术浅析

阐述了计算机网络中存在的安全隐患，并就几种防范技术的局限性，介绍了入侵检测技术的种类和实施步骤。     

基于网络分布式入侵检测系统的设计与实现

对现有的入侵检测技术进行了阐述。在结合通用入侵检测系统框架模型的基础上，提出和实现基于网络分布式入侵检测系统，该系统具备良好扩展性。     

基于移动Agent的入侵检测模型研究

在讨论传统的入侵检测技术的基础上,结合移动Agent技术,提出一种基于移动Agent的入侵检测系统的模型。     

网络环境下自适应入侵响应系统研究与设计

根据对攻击类型、攻击检测时间、攻击报警可信度和环境因素等信息的考虑,将入侵响应分类,对警报可信度、攻击频率、风险评估和响应成本进行数学分析,利用以上研究结果设计了一种能对入侵做出自动响应并根据环境变化动态调整安全策略的自适应入侵响应系统.     

聚类方法在警报数据分类与约简中的应用

提出了一个使用文本聚类方法进行警报数据分类与约简的处理框架.详细描述了警报特征向量的表示方法和直接聚类方法,以及警报数据的简约表示方法.     

基于Mobile Agent的新型分布式入侵检测方法

在分析一般入侵检测方法的基础上，提出了一种新的基于Mobile Agent的入侵检测方法，与AAFID等入侵检测方法相比，新方法提高了系统的抗毁坏性和自恢复能力。     

入侵检测系统的数据收集机制研究

基于对入侵检测所采用的数据收集方法的分类和分析，提出了一种基于多代理的分布式数据收集模型，介绍了该模型的数据收集方法和协同检测过程，该模型分别在网络的关键入口处以及主机的重要应用和网络接口处部署检测代理，各检测代理根据不同情况采用不同的数据收集方法对各种可疑数据进行收集，并通过协调代理对下层检测代理提交的数据进行协同分析。结果表明，这种数据收集模型为协同检测奠定了基础，提高了对分布式攻击的检测能力。     

政务信息网络建设中的网络安全问题

根据国务院对政务信息化建设的总体目标要求，以及我国政务信息化网络对安全性的特殊要求，提出了政务信息网络建设中加强安全管理的一系列措施，包括防火墙、入侵检测、防病毒和网络安全隔离技术，并对各种技术功能及应用范围做了简要分析。     

广东外来入侵物种的生态危害与防治对策

对在广东境内出现的部分入侵物种作了简要介绍，分析了物种入侵带来的生态危害和经济损失，入侵物种的生态学特征、入侵途径与扩散机制，提出了相应的防治对策。统计分析表明，目前广东的外来物种数量在全国位居前列，这与广东地处沿海地区、经济贸易频繁有着密切联系。入侵物种具有繁殖力和适应性强等特征，并通过人为有意引种、无意带入或自然力量进行远距离传播扩散。对于外来入侵物种的防治。主要有物理、化学、生物、替代和综合防治等手段，加强立法和提高公众的防范意识是控制外来入侵物种危害的重要途径。     

基于数据挖掘技术的网络入侵检测系统

提出了一种基于数据挖掘技术建立入侵检测系统的方法。研究了如何在入侵检测中对审计数据进行数据挖掘，从系统审计数据中提取出描述正常和异常行为的特征和规则，从而建立攻击检测模型，并提出了全套步骤。