作者：贾志平,杨武,云晓春 单位：中国计算机用户协会自动控制分会;中国计算机用户协会山西分会 出版：《微计算机信息》2006年第03期 页数：3页  （PDF与DOC格式可能不同） PDF编号：PDFWJSJ2006030120 DOC编号：DOCWJSJ2006030129 下载格式：PDF + Word/doc 文字可复制、可编辑

    • 本文提出并实现了一种基于层次协作的分布式高效网络入侵检测系统-DENIDS(DistributedEfficientNetworkIntrusionDetectionSystem)。DENIDS系统结合了层次式IDS和结构式IDS的优点，并在系统中使用了目录服务器，从而提高了系统的可扩展性、容错性以及可用性。同时引入信息融合和多传感器集成的观点，将多点生成的警报信息进行融合判定，消除虚假警报或无关紧要的警报，降低误报和漏报，从而能够在大规模、大流量、多管理域的网络环境下对各种分布式攻击和未知攻击方式进行准确而有效的检测。

    📙 相关资料

    1. 《基于Snort传感器的分布式入侵检测系统在校园网络中的实验测试》PDF+DOC 在校园网中部署基于Snort传感器的分布式入侵检测系统，并进行后门木马Bdoor攻击实验测试，以检测系统是否能主动、实时地全面防范一系列的网络攻击。实验测试结果显示，基于Snort的分布式入侵检测系统可以有效检测出校园网络中由于网络攻击带来的安全问题。...
    2. 《校园网安全与入侵检测系统的研究》PDF+DOC 作为学校网络的规划和管理者，要时刻思考如何保证校园网的安全问题。入侵检测技术是继防火墙技术之后的一种重要的网络安全保障动态防御技术，它和防火墙一起能够形成具有立体纵深、多层次的安全防御体系。...
    3. 《一种无线传感器网络中恶意行为的检测和预防技术》PDF+DOC 入侵检测系统是应对网络攻击的一种常见手段。为了弥补入侵检测系统的弱点，提高检测效率，人们提出了多种方案。这里的主要目标是通过提供身份认证来阻止恶意行为，提出了动态随机口令产生与验证方法 DRPGAV(Dynamic Random Password Generation and Verificatio......
    4. 《基于博弈的无线传感器网络入侵检测模型》PDF+DOC 无线传感器网络的广泛应用扩展了人们获取信息的能力，但是其固有的网络特点使得其更容易遭受网络攻击。现有的入侵检测系统通常只针对特定的攻击方式，对其他的攻击则无能为力。另外增加的能量消耗降低了网络的使用寿命。由此，以博弈论为理论基础，对无线传感器网络中的攻防过程进行分析，通过分析模型均衡解来论证执行入侵......
    5. 《基于K-means聚类的物联网中数据安全检测算法》PDF+DOC 物联网的发展极大地拓展了人类的感知面，但是随之而来的安全问题引起了人们的关注。从物联网中比较薄弱的传感器网络层面开展研究，提出了一种基于K-means聚类的高效数据入侵检测算法。针对传感器网络中采集数据多元化、异构性的特点，从网络延时、数据流量等方面对数据集进行聚类分析，进而提取数据特征。然后针对不......
    6. 《一种新型的无线传感器网络妥协节点检测系统》PDF+DOC 无线传感器网络部署的开放性使它容易遭到攻击。攻击者可以从妥协节点中提取密钥一类的重要信息，所以检测一个节点是否被攻破非常重要。于是，提出了Com Det(Compromised Nodes Detection)方法——一种能够准确确认无线传感器网络中妥协节点的轻量级入侵检测系统。实验结果表明，Com......
    7. 《基于Snort的DIDS部署与分析》PDF+DOC 从如何提升Snort的工作效率出发，针对典型的企业网络环境，给出了分布式入侵检测系统的具体部署和实现。最后对该系统进行了测试与分析。...
    8. 《DIDS在校园网的部署与应用》PDF+DOC IDS的部署是为了检测网络中入侵行为的存在。针对典型的校园网络环境，给出了三层Snort体系结构的具体部署设计和构建安装，并进行了实施和安全优化。...
    9. 《基于混合关联的警报处理方法研究》PDF+DOC 为减少入侵检测系统产生的大量相互独立的警报信息并揭示警报背后所蕴含的攻击策略，将警报处理过程分为相互联系的两个方面：横向关联和纵向关联.通过对相似警报的聚类融合，实现警报横向关联，降低警报数量；以横向关联的结果作为纵向关联的输入，通过分析在一定时间窗内发生警报的因果关系，实现警报的纵向关联，剔出虚假......
    10. 《基于PCA的无线传感器网络入侵检测系统》PDF+DOC 针对无线传感器网络(Wireless Sensor Network，WSN)能量有限、计算能力有限和极易受到攻击等缺陷，提出一种结合主成分分析法(Principal Component Analysis，PCA)和模糊聚类分析法的入侵检测系统。通过对原始攻击数据进行主成分分析提取其特征值，再结合模糊......

    提示：百度云已更名为百度网盘（百度盘），天翼云盘、微盘下载地址……暂未提供。