• 网络安全事件聚合与关联分析技术研究

    网络安全事件聚合与关联分析技术研究

    论文摘要伴随着计算机网络的广泛应用以及信息技术的逐步提高,保障网络信息系统的安全变得尤为重要。虽然人们曾尝试着使用入侵检测系统和防火墙等技术来发现和抵御攻击者的入侵行为,然而,...
  • 入侵检测系统中误报的滤除以及入侵场景识别的研究

    入侵检测系统中误报的滤除以及入侵场景识别的研究

    论文摘要随着互联网技术的不断发展,基于网络的攻击也不断增多。攻击场景是攻击者从探测目标系统或网络到最终达到入侵目标的一系列攻击行为,对攻击场景的识别和展现可以为管理者提供对真正...
  • 一种基于攻击树的网络攻击模型

    一种基于攻击树的网络攻击模型

    论文摘要随着网络攻击和破坏行为的日益普遍和攻击工具的多样化,传统的网络安全防护已经不能满足网络发展的实际需求。一种新型的、能实现网络主动防御的系统——基于攻击树的入侵检测系统I...
  • 基于状态迁移的入侵场景检测系统

    基于状态迁移的入侵场景检测系统

    论文摘要随着Internet技术的迅速发展,网络入侵问题也越发严重,入侵检测己成为网络防护安全体系中的重要组成部分。入侵检测系统通过从计算机网络或计算机系统中的若干关键点收集信...