【摘 要】
：
该文首次将入侵检测与攻击源追踪隔离有机地结合在一起,作为一个整体进行研究.提出将入侵检测技术融入攻击源追踪隔离领域,这样现有的大量入侵检测技术就可以直接应用于攻击
论文部分内容阅读
该文首次将入侵检测与攻击源追踪隔离有机地结合在一起,作为一个整体进行研究.提出将入侵检测技术融入攻击源追踪隔离领域,这样现有的大量入侵检测技术就可以直接应用于攻击源追踪隔离问题;提出单链追踪与多链追踪的概念.通过对现有入侵攻击源追踪隔离技术的深入分析研究,将其发展划分为4个发展阶段,并对其进行科学的归纳分类,总结出各种方法的优缺点.针对大规模网络的特点,该文对基于概率标记的IP地址追踪方法展开深入研究.对等概率标记方法UPPM进行了深入细致的理论分析,并在该文建立的网络安全实验床中进行了大量的仿真实验,针对其缺点提出了改进的等接收概率标记方法URPPM,该方法大大减少了重构攻击路径所需攻击包数量,效率大大提高.该文对入侵检测追踪系统自身的安全性问题进行了深入的探讨,提出并设计实现了能保证追踪系统安全的基于路由保密协议簇RSP的入侵检测追踪隔离系统.最后,该文对入侵检测追踪系统的设计与实现进行了讨论,开发了入侵检测追踪隔离系统CCERT_IDTIS,并成功应用于实践;设计实现了一套安全、高效、实用、维护方便的特别适合于网络安全研究与实验的网络安全实验床;针对大规模网络的特点,提出并实现了基于"零拷贝"机制的应用于大规模网络中入侵检测追踪隔离的数据采集系统,解决了大规模网络中数据采集的瓶颈问题;对于安装在主干网上的入侵检测追踪系统,其巨量的入侵数据给查询检索工作带来很大的麻烦,作者利用小波技术成功地解决了该问题.
其他文献
网站内容管理系统(Content Management System,简称CMS)是针对政府和企业网站建设的需求经过认真而深入分析后设计的、专门面向网站内容编辑与发布的应用系统.开发这套系统旨
以Internet为代表的网络技术正在对企业的发展产生深刻的影响,对企业实施MIS系统提出了更高的要求,作为其重要组成部分的合同管理系统也必须顺应这个发展趋势。合同管理是设
随着经济的高速增长和计算技术的不断革新,企业信息化有了显著的发展。在给组织和企业带来管理上的极大便捷的同时,也给信息安全带来了新的挑战。这其中来自企业内部的攻击威
网络的重要性在于人们可以通过它对异地的信息进行快速访问，由于各种原因导致网络故障会给我们的生活带来许多不便，高质量的网络管理系统的需求日益明显。好的网管系统能降低网
该文介绍了基于WEB的Client/Server和Browser/server信息服务系统的结构模式.分析认为,Browser/server结构是Web信息服务系统结构模式的发展趋势.数据库访问接口技术对于数据
印刷体英文字符识别是模式识别的一个重要分支,具有广泛的应用领域.字符识别主要包括文档切分、单词切分、字符识别及后处理几部分.该文描述的英文字符识别系统实现了从图像
人机交互是一个广受关注的交叉学科领域，用户界面是其主要的实现手段。用户界面经历了批处理界面、命令行界面和图形用户界面三次主要变革，其中，图形用户界面由于其直接操纵和技
组播是一种有效支持多点通信的机制。IP组播利用树转发结构，只需在组播树的分支处复制数据报文，而且在每条链路上仅转发一次。这种技术使IP组播在转发数据到所有组成员时能有效
Internet自诞生以来不断成长,尤其是最近几年更是得到长足发展,功能不断扩展,信息容量呈爆炸性趋势增长.然而在信息极大丰富的同时,用户也面临着信息过载和资源迷向的问题,In
随着互联网技术的迅速发展以及数据的爆炸式增长，云存储日益成为数据存储模式的未来发展趋势。云存储允许用户通过联网设备在任意时间、任意地点对数据进行访问，并无需负责运行