论文部分内容阅读
网络入侵检测技术经多年发展日益受到重视并获得了广泛的应用.本文通过作者的研发实践经验,列举了一些当前IDS技术中难以解决的问题,并对其中原因进行了分析.
当前网络入侵检测技术存在问题与相关分析
【摘 要】
：
网络入侵检测技术经多年发展日益受到重视并获得了广泛的应用.本文通过作者的研发实践经验,列举了一些当前IDS技术中难以解决的问题,并对其中原因进行了分析.
【机 构】
：
信息产业部电子第十五研究所(北京)
【出 处】
：
中国计算机学会信息保密专业委员会学术年会
【发表日期】
：
2002年12期
其他文献
电磁攻击是避开复杂密码算法的原理,利用密码算法在软硬件实现中泄露出的电磁辐射进行的一种旁道攻击方法.在分组算法攻击中,电磁信号与能量信号的数据特征更分明、信噪比更大,有相对多的优越性.
随着网络技术的飞速发展,网上交易变得愈来愈普遍.本文研究和分析了基于安全电子交易标准(SET)的网上支付系统的架构,分析了双重签名、数字时间戳等安全技术.本文还详细分析了网上支付系统的安全性能,抗攻击能力,同时也指出了系统的有待改进之处.
本文以"密码评估准则技术报告(草案)"为基准,对当前应用广泛的密钥管理标准ANSI X9.17进行比较分析,提出了利用现有密钥管理标准来实现安全密钥管理体系的设计建议.
本文主要利用遗传算法来还原Geffe生成器输入序列的初态,给出了具体的算法步骤,确定了相应的遗传参数,并对算法和复杂度进行了分析.
对密码协议攻击进行有效的分类及形式化描述有助于密码协议的形式化分析.本文根据攻击的形式化描述需要,在研究入侵者攻击的动作特点的基础上,给出了一种基于入侵者行为的攻击分类方法.根据这种分类,提出一种对攻击进行形式化描述及分析的攻击模式法,并以实例说明了这种方法对分析密码协议潜在攻击的有效性.
本文对计算机病毒的特点进行探讨,指出其与一般的正常程序的本质区别是其特有的"传染"性,从纯技术的角度探讨将计算机病毒技术加以正确应用的可能性,讨论了在实际应用中的有关问题.
传统的IDS局限于单一的主机或网络架构,对异构系统及大规模的网络检测明显不足,不同的IDS系统之间不能协同工作,数据不能融合.为解决这一问题,需要发展分布式入侵检测技术与通用入侵检测框架.这篇论文描述了一种基于Agent的层次结构的分布式入侵检测系统的设计原型.