基于Snort入侵检测系统的改进优化

在深入研究和分析Snort入侵检测系统的基础上,对原有系统提出了新的改进设计方案,解决了Snort系统不能及时检测未知入侵行为的问题．同时,根据Snort流出数据的特征,统计了其出现频率,将存在威胁的数据特征动态加入到Snort异常特征库中,实现了对未知入侵的拦截．改进后的系统可有效防止未知的入侵事件,降低了丢包率,提高了系统的全面检测能力．     

一种基于移动Agent的移动Ad Hoc网络入侵检测系统

移动Ad Hoc网络比传统的有线和无线网络面临着更多的安全问题,入侵检测技术可作为第2道安全防线来弥补入侵预防技术的不足;由于移动Ad Hoc网络所具有的特殊性,使得已有的入侵检测系统不适合被运用到移动Ad Hoc网络中。文章设计了一个新的适合移动Ad Hoc网络的基于移动Agent的分布式入侵检测系统,该系统充分考虑了移动Ad Hoc网络资源受限的特点,对整个网络进行了簇的划分并且提出了一个划分簇的算法,进而对不同的Agent进行了合理分配。     

基于云计算的模糊规则挖掘算法在入侵检测中的应用

提出了一种基于云计算的模糊规则挖掘算法的入侵规则检测方法.以模糊集理论为基础,提出了在入侵关联规则挖掘中将特征属性模糊集作为单一属性来处理的模糊规则挖掘算法,有效地解决入侵规则中出现不相关规则和"尖锐边界"等问题.在云计算平台上进行算法的验证,利用云计算平台可进行大规模计算和数据处理的特点,得出该思想在入侵检测具有较好的应用效果和前景.     

水泥-水玻璃注浆加固住宅楼

针对某湿陷性黄土地基上的建筑物墙体开裂的原因，采用了水泥-水玻璃注浆加固方法进行加固，对其注浆范围、注浆深度、注浆材料、注浆工艺进行了设计，沉降及裂缝观测结果表明，利用该法消除了地基湿陷性，增强了地基承载力，地基处理效果良好。     

基于隐马尔可夫模型(HMM)的系统调用异常检测

HMM用来检测一个系统调用短序列是否异常,根据异常系统调用短序列占该进程所有短序列的百分比来判断该进程是否是入侵.考虑到当一个入侵发生时,会产生大量的异常系统调用,导致其邻近系统调用与正常系统调用不匹配.为此我们对HMM的异常检测方法作了进一步改进,改进后的方法对异常更敏感,误报率更低.     

基于免疫学的入侵检测系统模型

随着网络安全问题日益突出 ,入侵检测越来越受到关注 ,针对目前各种类型的防火墙和防病毒软件都存在一定的缺陷 ,该文基于仿生学的免疫原理 ,将肽链定义为在网络操作系统中由授权程序执行的系统调用短序列 ,提出了一种新型的入侵检测系统———基于免疫学的入侵检测系统 ,并对其主要功能模块 :免疫计算机和监控器进行了分析。该系统可有效地提高系统实时检测和响应入侵的能力     

数据挖掘技术在网络入侵检测中的应用

研究了系统化的通用入侵检测方法，其核心思想是使用数据挖掘技术去建立正常的系统和用户行为模式，使用Tcpdump抓取网络数据包，采用两种数据挖掘方法对网络数据包进行分析。同时，为了满足有效学习(挖掘)和实时检测的双重挑战，提出了一个构建网络入侵检测系统的基于代理的体系结构。     

基于近岸系列分层竖井的海底地下水排泄及其营养盐输入研究

以广西北海市近岸系列分层竖井为研究对象,通过现场地下水监测和采样分析,结果显示竖井含水层整体上为靠近海边咸化明显,其中I承压水咸化程度较大,咸化程度差异主要受海水入侵及海水高位养殖影响。地下水SiO₃-Si由于受"盐效应"影响导致其自内陆向海岸浓度升高,而低含量的PO₄-P含量可能是铁氧化物的吸附清除作用引起的;潜水层中的NH₄-N和NO_x-N含量整体高于承压水的,高位养殖池塘水的下渗造成NH₄-N在近海岸的潜水层含量最高,而NO_x-N受反硝化过程影响,导致自内陆至海岸明显减小。研究区地下水氮磷比(N/P)平均值为595.85,高N/P比值地下水排泄进入海洋,将促进浮游生物营养盐结构由N限制转向P限制。     

入侵检测技术研究

入侵检测是一种重要的主动安全防御技术，近年来成为安全领域的研究热点．该介绍了入侵检测系统的发展历史及现状，阐述了入侵检测系统的分类和通用入侵检测框架，并详细讨论了各种入侵检测技术．最后讨论了入侵检测技术的发展方向．     

人类工程活动引起的几种地貌变形灾害及防治对策

在形成地貌与改造地貌的运动过程中，人类工程活动起了重要作用。章论述了我国人类工程活动引起的几种地貌变形灾害，并提出了防治的对策与建议。