基于可信计算的入侵检测技术研究

被引量 : 0次 | 上传用户:yushu522216869
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着各种入侵和攻击网络工具的出现,入侵检测成为网络管理的关键组成部分。入侵检测技术作为安全技术的一种,保护着网络中数据的完整性、私密性和可用性,因此入侵检测有着广阔的发展前景。本课题的研究具有很好的应用价值和社会意义。入侵检测方法中的BP神经网络方法由于正向分析,反向学习的特性而被广泛使用,但是普通神经网络算法由于其学习算法的收敛速度很慢,容易造成局部极小。因此改进BP神经网络入侵检测方法并提高学习效率,更加有效的检测攻击行为是非常必要的。当今的网络环境,得到的检测数据如果只通过软件形式保护是无法让人信赖的。可信计算提供的基于硬件的加密机制有效的防止了重要文件的丢失。更好的保护入侵检测生成的日志文件。主要工作如下:1.采用基于远程监控AIK证书机制,配合拟牛顿的方法进行学习,提出了基于远程监控AIK证书的入侵检测方法。通过对目标矩阵求二阶导数,能够较好的加快学习速度,消除局部极小。仿真实验表明漏报率和误报率都有所下降。2.将可信计算运用到数据的存储上,通过远程证明和加密机制,运用硬件保护密钥,再用密钥加密入侵检测得到的日志文件,提出了基于可信计算的入侵检测数据加密方法。通过逐级保护,有效的防止了入侵检测日志的丢失和篡改。更好的防护了用户的安全性,有效的保护了用户的权益。3.设计了基于可信计算的入侵检测系统,首先经过基于AIK证书的入侵检测方法,通过认证,用户得到相应的权限,如果用户没有AIK证书,则采用基于BP神经网络的入侵检测方法,经过检测发现所设计的入侵检测原型系统的误报率和漏报率都可以接受,能够在实际中使用。能够通过UDP流量曲线的变化及时发现拒绝服务攻击及其变种。并且对分布式入侵行为进行了有效的检测。
其他文献
采用循环流化床锅炉低热值煤燃烧时产生的粉煤灰,并经蒸汽动能磨粉磨制得的超细粉煤灰为主要原材料,研究高掺量超细粉煤灰对水泥强度的影响,并通过SEM、XRD分析对水泥水化性
输电线路工程是现代电力系统建设中的主要项目,关系到供配电的基本水平。输电线路工程较为复杂,需要严格控制输电线路的工程造价,才能规避工程项目中的成本风险,实现资金节约
科技的快速发展对数控机床的技术特点要求越来越严密,数控机床自动化、智能化、网络化已经成为一个热点话题。针对制造行业来讲,数控机床属于不可缺少的一种关键性设备,其会
<正>疾病预防控制是一项保障公众健康、改善民生的重要卫生公益事业。新中国成立以来,中国政府坚持"预防为主、防治结合"的方针,不断加大疾病预防控制工作力度,取得了举世瞩
随着经济的发展,人民对精神文明的需求日渐提高,社区承担的教育工作日趋繁琐。该文探讨了借助信息化的手段,通过构建社区教育管理系统,对社区教育从排课至授课进行高效、量化
深海网箱养殖对拓展养殖海域、减轻环境压力、保护调节海洋养殖品种结构有着重要的意义。围绕深海养殖网箱的主要结构类型,总结国内外深海网箱的发展特点,指出我国深海网箱面
在党校教育管理中,主体班班主任肩负着承上启下的作用,既是教育管理工作的组织者,也是各项教育工作的具体实施者。班主任既要努力提升自身素质,转变管理理念、创新工作思路,
随着电力电子技术的发展,各种电力电子设备等非线性负载在电网中的大规模使用,电力系统谐波污染问题越来越严重。有源电力滤波器(APF, active power filter)因其补偿谐波良好
随着全球化进程的进一步推进,各企业之间的竞争日益激烈,如何在保证产品质量的同时尽可能降低企业的成本成为当今时代下制约企业发展的重要问题,企业尤其是军工企业产品质量
射频识别技术(RFID)是一种非接触式自动识别技术,它利用无线射频方式进行非接触双向通信,从而达到自动识别目标对象并获取相关数据,与其它识别方式相比,该技术具有识别精度高