基于CIDF的网络入侵检测系统设计与实现

来源 :内蒙古工业大学学报(自然科学版) | 被引量 : 0次 | 上传用户：tianfong

【摘要】

：

文中设计并实现了在Linux平台上基于CIDF框架的网络入侵检测系统，采用了异常和误用相结合的检测技术．实现了基于Libpcap的网络数据包的捕获，在对入侵行为特征进行分析的基础上定

【作者】

：

常佶陈志坚

【机构】

：

内蒙古工业大学信息工程学院

【出处】

：

内蒙古工业大学学报(自然科学版)

【发表日期】

：

2006年2期

【关键词】

：

网络入侵检测系统(NIDS) 通用入侵检测框架(CIDS) 端口扫描 network intrusion detection system （NIDS） CI

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

文中设计并实现了在Linux平台上基于CIDF框架的网络入侵检测系统，采用了异常和误用相结合的检测技术．实现了基于Libpcap的网络数据包的捕获，在对入侵行为特征进行分析的基础上定义了入侵规则库，利用规则解析模块实现了入侵规则解析．经过测试，本系统能够准确检测出端口扫描、Trinoo攻击、CGI扫描．

其他文献

一种定量敏感性问题的随机化调查方法

在敏感性问题的随机化调查中，既有调查个体是否具有敏感属性的二值敏感性问题．即属性特征问题。又有调查特定人群中敏感指标量的“多少”问题，即定量特征敏感性问题．对于定量特征

期刊

定量敏感性问题简单有放回随机抽样乘积模型quantitative sensitive questions simple random sampling

异构多子网物理拓扑发现算法的研究和改进

物理拓扑信息对于众多网络管理任务是非常重要的,而传统的拓扑工作或者只注重于网络层,或者只提供交换机到交换机的连接关系,不能满足网络管理的需要。本文提出了基于SNMP MI

期刊

物理拓扑发现异构多子网栈地址转发表physical topology discovery heterogeneous multi -subnet s

摇摆对竖直管内气-水两相流流型的影响分析

本文分别在摇摆和非摇摆状态下,对竖直管内气-水两相流流型进行了实验研究.实验发现,摇摆状态下充分发展的两相流流型主要是泡状流、弹状流、搅混流和环状流.根据实验数据,分

期刊

摇摆气-水两相流竖直管流型rollinggas and water two-phase flowvertical tubesflow pat

绕圆柱体自由表面磁流体流动和传热的研究

本文对在不同雷诺数下，绕圆柱体的磁流体自由表面流动及传热进行了模拟，分析了磁场对绕流圆柱尾迹和涡分离的影响，获得了两种雷诺数下的电磁力密度、流场和温度场分布。结果表明

期刊

磁流体自由表面传热绕圆柱流magnetohydrodynamic（MHD） free surface heat transfer fluid fl

火焰辐射及偶丝导热对热电偶测温影响的数值分析

本文利用层流同向扩散乙烯火焰的数值模拟结果,根据所得的火焰温度场、气体速度场、火焰辐射场,分析火焰辐射、热电偶偶丝导热对热电偶测温的影响.结果表明在火焰的低温区火

期刊

火焰辐射偶丝导热热电偶测温flame radiationwire conductionthermocouple temperature

燃气轮机合成气燃烧室中燃烧噪声的现场测试与分析

燃气轮机的燃烧噪声是反映燃烧室燃烧稳定性的主要参数.本文对国内某座煤基IGCC示范电站的40MW级燃气轮机在诸多运行条件下的燃烧噪声进行了现场测试,分析了气液双燃料喷嘴在燃烧轻柴油、燃烧合成气以及油气切换过程中燃烧室的燃烧噪声,另外分析了合成气掺烧驰放气与合成气加湿对燃烧稳定性的影响.结果表明:合成气燃烧室在油气切换过程中燃烧噪声会增加,但距离振荡燃烧的阈值仍有很大的裕度;烧合成气时随着燃气轮机功

期刊

燃气轮机合成气燃烧室燃烧噪声燃烧不稳定污染物NOx排放

旋风分离器固体颗粒浓度三维电容层析成像分布

本文采用12电极电容传感器测量得到旋风分离器锥体部分的电容信号，利用线性逆反推算法得到断面固体颗粒的二维浓度分布。基于二维断面浓度分布，采用电容三维图像重建算法，得到锥

期刊

电容层析成像旋风分离器三维图像capacitance tomography cyclone separators 3D imaging

Web服务组合模型的研究

针对Web服务组合问题,提出一种基于先进先出通信通道的Web服务组合模型,支持Web服务的层次性组合。给出了该模型的形式化定义及Web服务描述语言与该模型的对应关系。介绍了用

期刊

WEB服务服务组合形式化定义Web service Web service composition Fomal definition

基于JSF的表现层扩展设计

JSF框架基于可扩展的组件技术，提供了一套标准易使用的API．在表现层技术中，Ajax的使用已得到广泛认可，而JavaScript开发一向较难，将Ajax融入现有的JSF应用更是不易．为使Ajax技术较

期刊

JSFAJAX框架JSF Ajax framework

氧化锌薄膜的生长条件对其结晶及光学特性的影响

采用射频磁控溅射方法在硅（100）衬底上制备了ZnO薄膜，运用X射线衍射仪（XRD）分析了不同的生长条件和退火处理对ZnO薄膜结晶特性的影响．应用谢乐公式讨论了不同制备条件下晶粒直径．采

期刊

磁控溅射X射线衍射柱状生长光致发光magnetron sputtering X-ray diffraction columnar growth

基于CIDF的网络入侵检测系统设计与实现

其他学术论文