入侵检测系统中的智能技术

首先给出了计算机网络入侵检测系统的概念、功能和性能要求,回顾了其发展的过程.接着,从智能入侵检测技术这个角度,对数据挖掘、遗传算法和人工免疫等比较具有独特性且有完整系统实现的智能检测技术作了简要介绍和评述.最后,对入侵检测系统的未来发展方向进行了讨论.     

简论西方侦探小说之叙事模式化

对近百年来欧文美学批评界的有关侦探小说叙事的研究做了回顾。论述了注重读者反映的早期批评；形式主义－结构主义贯穿其中的中期批评；承先启后，面向未来的近期批评。集中分析了研究者有关侦探小说叙事之内在的自我观照性和互文性问题的论述。     

好莱坞电影中不同叙事结构的人物塑造

电影是从戏剧中产生的，电影的作们始终探索着突破戏剧化模示。本以经典好莱坞的侦探类型片《唐人街》的剧本前十页为例，分析经典好莱坞电影中的人物塑造。该片人物大都是静态的叙事媒介。他们激化并最终从属于情节的运转，这与亚里士多德的经典戏剧理论是一致的。而《公民凯恩》是好莱坞经典叙事的突破和新商业片的模示，以闪回结构塑造人物，跨越时空，切换凯恩的一生的不同时期。该片塑造的人物是有血有肉的，多维度的，“现实主义”的个性化的人物。影片所蕴含的对凯恩这存在主义人物的深刻描述和对美国社会的自省也是通过这种结构得以实现的。     

Sea water intrusion and salt water intrusion in the coastal area of Laizhou Bay

The characteristics, pattern, hydrodynamic and hydrochemical features, and the movement pattern of the salt waterfresh water interface of the sea water intrusion and the salt water intrusion, which occur in the coastal area of Laizhou Bay in Shandong Province, are analysed. The characteristics of the two kinds of intrusion are compared as well. A three-dimensional sea water intrusion model to describe the sea water intrusion with a transitional zone 1.5–6.0 km wide in the phreatic aquifer and a solute transport model describing the behavior of cations exchange in the process of sea water intrusion are established.     

串匹配型入侵检测系统的改进

针对当前串匹配型入侵检测系统普遍面临的误报率漏报率高、自身的性能难以适应快速增长的网络流量需求等问题，本文以提高检测的速度和准确率为目的对串匹配型入侵检测系统进行分析，从串匹配算法、规则库结构等方面对其进行改进，并提出了具体的方案。     

基于蜜罐的企业网络安全与应用

简要介绍了Honeypot的理论知识，并对现有Honeypot的应用提出一种新的设想。即由原来只能作为黑客攻击手段的研究系统，改进为可以应用于企业网络的防御计划，作为企业网络防御黑客攻击的一部分。以期对现时期的企业网络防御所存在的问题，提供一些有实际应用价值的帮助。     

基于多传感器数据融合与挖掘的分布式入侵检测模型

为有效解决分布式攻击,提出了基于多传感器数据融合与挖掘的分布式入侵检测模型.将多传感器数据融合与数据挖掘技术应用到分布式入侵检测中,可连续和全面地提供网络攻防战场环境态势的综合评估.     

一种基于移动agent的入侵检测系统框架研究

提出了一种新结构———基于移动agent技术的IDS,并对此结构的优缺点作了详细的分析,对研究基于移动代理技术的入侵检测系统具有一定的指导作用.MA IDS采用移动agent技术共同合作处理每个被监控主机的信息,然后完成全局入侵者行为的信息提取.主要讲述了系统的结构模型和系统各个组件的功能,最后讨论了系统的特点和有待改进的地方.     

基于分布式网络入侵检测系统的研究及其实现

在分析现有网络入侵检测系统局限性的基础上，提出一个基于模式匹配误用检测技术的分布式网络入侵检测系统模型。该模型可用于应用层协议分析，提高了检测精度；采用协议流分析技术，减少了检测时间与误报率；采用中断会话和防火墙联动，可实现主动响应；在主体智能协作与负载平衡上考虑了其分布式的特性；在Linux环境下构建基于实时智能协作引擎的原型系统，验证该模型的特性。     

一种基于多分类支持向量机的网络入侵检测方法

构造了一种基于异构数据距离的径向基核函数，可直接应用于异构的网络数据，并利用实验数据得到修正的基于异构数据距离的径向基核函数(I-HVDM-RBF)，从而减少了支持向量的个数，降低了运算量，采用I-HVDM-RBF核函数和一对一方法构造了多分类支持向量机来进行网络入侵检测，检测选用美国国防部高级研究计划局入侵检测评测数据，结果表明：与Ambwani方法比较，其检测精度提高了约3％，支持向量个数减少了268个，检测时间缩短了5min；与Lee方法比较，其拒绝服务攻击、远程到本地攻击和普通用户到超级用户攻击的检测精度分别高出73％、19％和3％。