【摘 要】
:
目前,成熟的商用入侵检测系统都是基于特征或者规则的精确匹配,如果攻击模式过于特殊或者攻击者采用一些躲避检测的手段,就容易产生误报或漏报,从而降低入侵检测系统的准确性
【机 构】
:
信息工程大学国家数字交换系统工程技术研究中心,河南省军区
论文部分内容阅读
目前,成熟的商用入侵检测系统都是基于特征或者规则的精确匹配,如果攻击模式过于特殊或者攻击者采用一些躲避检测的手段,就容易产生误报或漏报,从而降低入侵检测系统的准确性。针对当前入侵检测系统存在的缺陷,提出了一种基于案例推理技术(Case-Based Reasoning,CBR)的入侵检测系统模型,并在该模型基础上提出了基于Snort的预处理模型以避免推理产生的系统资源过度消耗问题;提出了基于分层结构的案例库维护模型以解决案例质量问题和访问效率问题;设计了一种基于变权值的CBR引擎搜索匹配算法以提高搜索精度。仿真实验证明了上述系统可以有效地解决躲避攻击问题,其检测正确率较传统系统有所改善。
其他文献
单位统计人员信息、发放福利等部是按照职工表来的,一般按照职务排列,但是Excel对中文的排序,默认只有拼音和笔画,要按职务排序难道只能手工挑选重排吗?当然不必,下面就教你一招。
【目的】明确草地螟Loxostege sticticalis成虫在新疆阿勒泰地区发生消长规律以及卵巢发育与种群动态和迁飞之间的关系。【方法】采用高空探照灯诱集草地螟成虫并解剖卵巢,观
本文站在经济全球化和我国加速农业现代化进程的新高度,对发展我国农业机械化与提高农业国际竞争力的相互关系和发展策略进行了深入研究。分析新阶段提高农业国际竞争力对农业
网络道德是随着网络技术的广泛应用而出现的调节网络主体间相互关系的行为规范的总和。网络技术为人们构建了一个建立在现实社会基础上的“虚拟社会”,因而网络道德既有现实社
<正>三焦作为六腑之一,自《内经》首论三焦,《难经》提出其"有名无形"的理论之后,关于三焦实质的问题一直处于争论之中,本文在学习三焦生理、病理的基础上,结合历代医家对三
<正>网络公益总是仅仅被看作捐款捐物的一个平台,而实际上,它可以走得更远。日前,腾讯公益慈善基金会启动了国内互联网界最大的公益计划,其将在未来5年内,投入不低于2000万元
随着我国城镇化的快速推进,大量的土地被征用,失地农民的各种问题也随之凸显,严重影响了我国经济的可持续发展和社会的安定团结。目前,学术界对我国失地农民的研究主要集中在
三晋唐传奇包括:由三晋作家创作的唐传奇;由省外作家创作的,描绘三晋人物、状写三晋故事的唐传奇;省外作家为官、寓居、行旅三晋期间创作的唐传奇。众多的三晋唐传奇可分为爱情、
现阶段国内大部分院校用于管理学生成绩的系统都是较为传统的成绩管理系统,功能相对简单,只是于对成绩数据进行增删改查和统计操作,缺少对学生课堂数据和成绩数据的分析与管
<正> 目前,由于各种原因的限制,许多人的居住面积还不算宽敞,如何使狭小的房间发挥更大的作用,是不少人感到很伤脑筋的问题。本文介绍了几种节约房间有效面积的方法,希望能对