Intrusion Detection Method for Program Vulnerability via Library Calls

Library function call sequence is the direct reflection of a program＇s behavior. The relationship between program vulnerability and library calls is analyzed, and an intrusion detection method via library calls is proposed, in which the short sequences of library call are used as signature profile. In this intrusion detection method, library interposition is used to hook library calls, and with the discussion of the features of the library call sequence in detail, an algorithm based on information-theory is applied to determine the appropriate length of the library call sequence. Experiments show good performance of our method against intrusions caused by the popular program vulnerabilities.     

Learning Vector Quantization Neural Network Method for Network Intrusion Detection

A new intrusion detection method based on learning vector quantization （LVQ） with low overhead and high efficiency is presented. The computer vision system employs LVQ neural networks as classifier to recognize intrusion. The recognition process includes three stages： （1） feature selection and data normalization processing;（2） learning the training data selected from the feature data set; （3） identifying the intrusion and generating the result report of machine condition classification. Experimental results show that the proposed method is promising in terms of detection accuracy, computational expense and implementation for intrusion detection.     

P-SCDMA系统扩频序列的捕捉参数分析

在包交换同步码分多址P-SCDMA系统的扩频序列的捕捉方案基础上,建立了信号模型并运用m序列部分相关的统计结论从理论上对捕捉系统的参数进行了分析,给出了在AWGN环境下虚警概率对Ec/No检测概率对Ec/No的图像.所用的研究方法和有关部分相关捕捉的结论也适用于其它直接扩频快速捕捉系统,如IS-95.     

AWGN同步CDMA系统中基于自适应特征值分解的多用户检测算法

因多用户检测可以充分提高CDMA系统的容量,因此,提出了一种新的基于子安全检查间特征值 分解的多用户检测算法4并且对算法的仿真分析表明)这种算法有很好的收敛性能和稳态性能,而且在低 信噪比及用户数目和扩频因子接近的情况下都能很好地工作.     

基于移动代理的入侵检测系统的研究

通过向入侵检测系统中引进移动代理技术,提出一种主动的网络安全防护措施.以移动案代理的优良特性来提高入侵监测的效率,并使用身份验证和数字签名机制提高系统本身的安全性.     

审计日志的关联规则挖掘

研究了在入侵检测系统中利用数据挖掘技术从审计日志中挖掘关联规则的方法，针对现有关联规则算法应用于入侵检测系统引起的问题，提出了利用本质属性限制无趣规则的产生、利用行向量的位运算提高Apriori算法时间性能的一种高效改进算法。该算法不需生成候选频繁集和剪枝操作，避免了因无趣规则引起的大量运算。因而能提高入侵检测系统的效率。     

装配仿真中碰撞干涉检查研究的综述

面向装配的设计 (DFA)是并行设计的重要技术之一 ,而DFA研究的一个关键技术是装配仿真技术 碰撞干涉检查是装配过程仿真的重要组成部分 本文综述了有关碰撞干涉检查问题的研究概况与发展方向 ,并对一些相关的方法进行了讨论 ,提出笔者的一些看法     

多媒体的数字嵌入及水印技术

数字水印技术是一种信息隐藏技术，该技术将标识数据添加到载体数据中，在出现所有权纠纷时可以通过提取算法随时检测其中的标识信息来证明所有权，因此，数字水印已经被公认为保护多媒体数据所有权的良策，主要讨论了数字水印的原理及一般算法，给出了数字水印的添加有提取的一般模型。     

大自由距离网格编码的最佳译码和DAPSK的迭代译码

提出一种新的接收机结构 ,用于卷积编码和差分幅度相移键控调制的迭代译码 ,其性能接近于加性高斯白噪声信道上的相干检测 .此外 ,还提出了对于 Lin等人的网格编码结构的最佳译码 ,性能优于其准最佳译码 ,但译码延时要比传统网格编码调制或卷积码的译码延时长 .     

自适应入侵检测系统

论述入侵检测系统的基本概念,分析入侵检测系统(IDS)的关键技术及存在的问题.为了解决传统入侵检测模型所存在的问题,提出了一个自适应入侵检测系统(AIDS)模型,阐述了系统模型的结构及主要功能.运用自适应的模型生成方法,使收集数据、建立模型并将模型分配给检测器的过程高效、自动化.该模型为开放的系统模型,具有很好的可伸缩性,可大大减少使用IDS的代价,解决IDS的环境适应性问题,降低建立模型的代价,提高系统的效率.