入侵检测系统规则的挖掘

针对基于网络的入侵检测系统Snort,提出了一种新颖的规则挖掘方法.这种方法希望帮助Snort入侵检测系统,自动从检测的攻击数据中生成误用检测规则,实现自动检测最新攻击和异常攻击的能力.为了达到这样的功能,设计了一个规则挖掘模块,它能够应用数据挖掘技术从收集的检测攻击包中提出新的攻击规则,并且转化到Snort系统的检测...     

入侵检测系统中模式匹配算法的改进

在对Aho-Corasic（AC）算法进行分析的基础上，提出了一种更加快速的多模式匹配算法——BAC。该算法利用扫描模式串集合计算偏移数得到更大的跳跃距离，减少了匹配次数使算法具有更高的效率。实验结果表明，BAC算法的性能优于同类的其他算法，特别是在模式长度较短的情况下，优势更为明显。     

Rookit木马的隐藏机理与检测技术剖析

随着网络技术的发展，基于传统隐藏技术的木马已经很难生存，木马隐藏技术开始由Ring 3级转入Ring 0级．运行在Ring 0级的木马，拥有与系统核心同等级的权限，隐藏与伪装更为容易．笔者讨论了Windows内核系统服务调用机制，分析了删除进程双向链表中的进程对象、SSDT内核挂钩注册表隐藏、端口隐藏等Rootkit木马的隐藏机理，最后对Rookit木马的几种检测技术作了详细的剖析．研究内容对增强人们防患意识、更好地维护计算机系统的安全有一定的参考价值．     

主要农业入侵生物的预警与监控技术

随着经济全球化进程的加快，外来有害生物入侵的频率和强度急剧增加，给各国带来了严重的经济损失、生态威胁与社会影响，有效预防与监控入侵生物的扩张蔓延与危害成为各国政府的重大科技需求。我国是生物入侵非常严重的国家之一，在世界自然保护联盟所列举的100种最有害的入侵生物中，入侵我国的就有50种之多。     

湖北省黄石市外来入侵植物的调查及研究

通过长期野外调查和文献资料的整理分析,发现黄石市外来入侵植物主要有48种41属21科。其中恶性杂草1种,区域性恶性杂草8种,常见杂草12种。同时本文对黄石市外来植物的入侵途径、危害作用及防治方法也进行了初步探讨。     

立体防护体系确保应用系统安全运行——科技部电子政务的安全建设

随着电子政务建设的不断深入，科技部的应用系统数量不断增多，规模不断扩大，在各项工作中的重要性也不断增强。目前，已有包括科技部门户网站信息系统、科技计划项目经费预算申报中心等在内的多个面向社会公众的重要应用系统。但随着信息化建设的不断推进，信息安全态势日趋严峻，网上黑客的入侵、计算机病毒、木马、系统非法入侵、数据泄密、服务瘫痪、漏洞非法利用等安全威胁日益严重。     

信息安全系统应用方案探讨

信息技术在全世界飞速发展,在人们尽情享受着它所带来的好处的同时,也因为没有对信息安全问题给予足够的重视,蒙受了许多重大的损失。进入21世纪以来,网络和主机的安全防护技术己成为一个新兴的重要技术领域,并且受到政府、企业及全社会的高度重视。     

浅谈校园网中Web站点的安全防范

校园Web网站是校园网建设的一个重要组成部分，学校内外信息交流的平台，教师教学研究和学生学习的重要场所．保证校园网Web站点的正常运行及其数据的安全具有重要的意义。本文重点分析了校园网络中Web站点出现的安全威胁，并提出校园网Web站点网络安全的防范措施。     

天网防火墙的应用

本文对防火墙的一些相关概念,分类等方面的介绍。天网防火墙可以帮你抵挡网络入侵和攻击,防止信息泄露,保障用户机器的网络安全。     

基于入侵检测的校园网安全探讨

随着网络技术的发展,校园网的安全问题日益突出.在分析存在的问题和防御措施的基础上,提出了采用分布式和Agent技术相结合的入侵检测技术来解决校园网络安全问题.