【摘 要】
:
入侵检测是保障网络安全的重要手段之一.该文研究了利用代理(Agent)技术构建入侵检测系统的若干问题.首先,在分析入侵检测的基本理论和代理技术的基础上,提出了一种基于多代
论文部分内容阅读
入侵检测是保障网络安全的重要手段之一.该文研究了利用代理(Agent)技术构建入侵检测系统的若干问题.首先,在分析入侵检测的基本理论和代理技术的基础上,提出了一种基于多代理的、分布式、多层次的入侵检测体系结构,并对其特点进行了分析.基于面向对象思想,设计了系统内部的消息交换格式;通过分析系统的通信需求,给出了系统内部的通信方式和安全的通信协议;针对目前入侵检测系统正成为被攻击目标的现状和代理技术给系统自身带来的安全问题,又提出了相应的安全策略和安全机制.最后,该文分析了入侵检测在信息系统安全体系中的作用和局限性,讨论了引入容忍入侵的思想,将入侵检测和多种安全技术结合起来,建立多层次、纵深防御体系的问题.
其他文献
Java 是一项日趋成熟的技术,它从作为一种基于浏览器的脚本编制工具的商业起源演进而来.随着Java应用的普及与学入,对于安全问题,已经受到了越来越多人的重视.该文对于上述Ja
本文给出一个数据可视化系统的设计与实现方法,系统实现的环境是由多台indigo2和indy工作站组成的机群系统和以美国Oak Ridge国家实验室和Tennessee大学开发的基于消息传递模
电子商务的快速发展,使得物流配送面临前所未有的机遇和挑战。分布性和异构性是电子商务环境下物流配送决策支持系统的主要特点。 J2EE平台定义了许多用来构建分布式的多层
据统计,85%的信息系统中存在着与地理位置有关的信息,在这些信息中,既拥有地理信息、地理相关信息,又大量存在着以传统数据库表达的非地理相关信息。GIS(地理信息系统)是解决这些信
数据仓库的数据质量是数据仓库的一个重要概念。在以往的文献研究文献中提供了一种GQM模型,即Goal-Question-Metric模型,它采用质量问题询问的方法来改进数据仓库的数据质量。