免费论文
收费论文
发表论文
我要投稿
设为首页 招标网
联系我们
经济学|管理学|法学|计算机|医学|教育|文学|政治|艺术|哲学|更多 经济学|管理学|法律|计算机|医学|教育|文学|政治|艺术|哲学|更多
 论文搜索
  推荐服务: 论文发表 收费论文
期刊论文格式
毕业论文格式
期刊论文范文
毕业论文范文
论文致谢
毕业论文答辩
开题报告
论文选题
英文摘要书写
入侵检测系统性能提高新技术研究
中文名称: 入侵检测系统性能提高新技术研究
全文提供: 购买充值卡,就可下载本篇论文全文  
论文编号: 3121706收藏本论文】【我的收藏】【我要投稿
英文名称: Research on the Improvement of the Performance of Intrusion Detection Systems
学位类型: 博士毕业论文
作者: 涉及隐私,隐去***  作者本人请参看权力声明>>
导师: 涉及隐私,隐去***
毕业学校: 涉及隐私,隐去***
专业: 计算机应用技术
毕业年份: 涉及隐私,隐去***
关键字: 入侵检测性能 并行字符串搜索算法 对等网络模型 动态防火墙系统 模糊贝叶斯置信网络 IP追踪 信息安全 入侵检测
简介目录: 点击此处 免费索取本论文简介和目录>>
全文提供: 购买充值卡,就可下载本篇论文全文  

       论文发表:快速、低价、包过!发表论文就找论文天下

论文简介:随着计算机技术与网络数据通信技术的快速发展,特别是Internet技术的日益广泛深入的应用,网络信息系统的安全性问题日益凸现。为了保证连网计算机系统及其相互之间数据通信的安全,并对网络入侵进行防范,研究者们设计并实现了多种类型的安全保障措施,其中最典型的是网络防火墙系统与入侵检测系统。然而,在从一定程度上减轻网络入侵危害的同时,这些系统也都面临着一些难题。基于误用检测模型的入侵检测系统可以很好地检测出已知种类的攻击,但对新形式的入侵却无能为力;而基于异常检测模型的入侵检测系统,虽然理论上可以检测出已知与未知的系统入侵,但其所依赖的对系统正常行为进行建模的过程却比较困难。同时,由于当前网络数据流量的迅速增加,基于数据包过滤技术的网络防火墙系统与众多的误用入侵检测系统的实时性能也受到了挑战。 本文从不同层次、多个角度针对如何提高入侵检测系统的性能进行了深入研究,主要的创新性工作如下: (1)提出了一种用于信息过滤的并行字符串搜索算法PBM。通过将字符串搜索任务并行化,有效地提高了数据处理的总体吞吐率,从而直接地提高了基于字符串搜索技术的误用入侵检测系统及网络防火墙系统的性能。 (2)提出了一种分布式入侵检测系统模型PeerIDS。通过将对等网络模型引入入侵检测领域,入侵检测工作可以通过对等实体间的交互在LAN中实现自动分布,整个系统因而具有较高的自主性并避免了单点失效问题的发生;同时,系统还具有很好的可扩展性和可伸缩性,简单地在网络中增加PeerIDS实例就可以有效地提高整个分布式入侵检测系统的性能。 (3)提出了一种新型异常检测模型。该模型结合了模糊概率赋值与贝叶斯置信网络推理方法,通过将系统中与安全相关的特征属性进行分类,并以模糊隶属度函数的形式给出其取特定值时系统行为异常与否的置信度;贝叶斯置信网络在综合这些实时模糊概率值的基础上,对系统是否正遭受入侵做出决策。较之传统的阈值模型,该模型可以对较复杂的系统行为进行更精确的建模。 (4)设计并实现了动态防火墙系统SecuRouter。SecuRouter可以依据与局域网内各入侵检测系统间的交互,动态地更新其过滤规则集,以适应多变的网络安全形势;同时,通过从前端阻断攻击数据流,可以有效地缓解后台入侵检测系统的压力,从而从另一个角度提高了入侵检测的性能。SecuRouter基于一台连接Internet与内部局域网的双穴主机实现,并为入侵检测系统提供了相应的通讯接口,其可以通过从该接口接收到的与新检测出的入侵相关信息来动态地增加过滤规则。 (5)提出了一种基于随机包标记技术的IP追踪策略NSPPM及相应攻击路径重建算法。由于基于对网络数据包流经路径上的顶点信息进行采样,较之于传统的基于边信息采样的随机包标记策略,NSPPM入侵追踪策略的攻击路径重建算法具有更低的计算复杂度,因而能够在DDoS攻击发生时得到更有效的执行。 (6)提出了一种被动式的拒绝服务攻击检测服务Baseline。从保障连网主机中通信进程的最低QoS要求这一独特角度出发,给出了一种被动式的DoS/DDoS攻击容侵/检测机制。该服务可以高效地实现并很容易布置到基于各种平台的连网计算机中,以作为对现有DoS/DDoS检测机制的一种有益的补充。
本类相关论文:
·容忍入侵的理论与方法及其应用研究
·网络蠕虫传播与控制研究
·Internet网络安全的若干理论研究与安全W
·网格环境下安全群组通信框架及关键技术研究
·一种松耦合的信息网格体系结构及全生命周期评价
·安全协议的形式化方法及其应用的研究
·网格计算中信任模型及其应用研究
·针对TCP协议的分布式拒绝服务攻击的防范方法研
·分布式环境下基于角色的互操作的访问控制技术研究
·关于多方安全协议的研究
IP追踪论文 信息安全论文
·DDoS攻击对策及源追踪方案研究
·分布式拒绝服务攻击检测及追踪技术的研究
·分布式拒绝服务攻击的攻击源追踪技术研究
·基于自治系统的DDoS攻击追踪研究
·拒绝服务攻击中IP追踪技术的研究
·移动信息安全感知及其对移动支付接受的影响
·基于心电和指纹特征的生物密钥技术研究
·基于入侵检测的附网存储设备安全关键技术研究
·基于视觉模型的图像感知哈希算法研究
·网络信息条件下我国国家信息安全与策略研究
入侵检测论文  
·支持向量机在入侵检测中的应用研究
·无线Mesh网络安全机制研究
·无线局域网入侵检测技术研究
·无线传感器网络网内数据处理安全技术研究
·基于移动Agent的分布式入侵检测系统研究
 
  推荐期刊投稿
·中华文史论丛
·中央政法管理干部学院学报
·节水灌溉
·装饰
·记者观察(上半月)
·语文教学与研究
·故事作文(低年级版)
·陕西地质
·山西师大学报(社会科学版)
·西北国防医学杂志
 
·工会理论研究(上海工会管理干部学院学报)
·国际生物制品学杂志
·中南林业调查规划
·科学大观园
·情报理论与实践
·天津市经理学院学报
·甘肃中医
·电力环境保护
·价格理论与实践
·绿风
 
·汽齿科技
·世界地震工程
·实用医学杂志
·固体力学学报
·中国民族民间医药杂志
·当代海军
·延边教育学院学报
·农业现代化研究
·哲学动态
·中国畜牧杂志
   免费论文
公共管理 | 法学 | 理学 | 医药学
政治 | 社会学 | 文学 | 艺术 | 哲学
工学 | 计算机 | 文化 | 英语论文
经济学 | 财政 税收 | 证券金融
管理学 | 会计审计 | 工商管理 | 教育
财务管理 | 论文写作指导 | 应用文
   收费论文
马列毛邓 | 哲学宗教 | 社会科学
政治法律 | 军 事 | 经 济
文化科学教育体育 | 语言文字
文学 | 艺术 | 历史地理 | 自然科学
数理化 | 天文 | 生物科学 | 医药卫生
农业科学 | 工业技术 | 交通运输
航空航天 | 环境安全
   浏览历史

联系论文网 | 收费论文 | 发表论文 | 论文翻译 | 友情链接 | 全部分类 | 网站地图 | 期刊导航
版权所有 2008-2018 论文天下 www.lunwentianxia.com 京ICP备08104503号