入侵檢測系統的網絡包分類技術研究
基于FPGA技術的網絡入侵檢測是未來的發展方向,而網絡包頭的分類是入侵檢測系統的關鍵。 文章首先介紹了FPGA技術的基本原理以及其在信息安全方面的應用,接著介紹入侵檢測系統以及FPGA技術在入侵檢測系統中的應用。 分析了幾種比較出名的網絡包分類算法,包括軟件分類方法、TCAM分類算法、BV算法、Tr...
基于FPGA技術的網絡入侵檢測是未來的發展方向,而網絡包頭的分類是入侵檢測系統的關鍵。 文章首先介紹了FPGA技術的基本原理以及其在信息安全方面的應用,接著介紹入侵檢測系統以及FPGA技術在入侵檢測系統中的應用。 分析了幾種比較出名的網絡包分類算法,包括軟件分類方法、TCAM分類算法、BV算法、Tr...
通過對入侵檢測技術的分析,文中提出了一種基于分類算法的關于誤用檢測和異常檢測的入侵檢測系統模型框架。通過對決策樹算法的改進,該系統的誤報率和漏報率得到了有效降低,入侵檢測系統的檢測率得到了一定的提高。 ...
針對數據在性態和類屬方面存在不確定性的特點,提出一種基于模糊C 均值聚類的數據流入侵檢測算法,該算法首先利用增量聚類得到網絡數據的概要信息和類數,然后利用模糊C均值聚類算法對獲取的數據特征進行聚類。實驗結果表明該算法可以有效檢測數據流入侵。 ...
作者自己修改的一個基于網絡的入侵檢測系統...
基于TCP/IP協議的網絡入侵檢測系統是在Linux平臺下,充分利用Linux的網絡特性來設計的網絡安全防御系統的一部分。在完全理解TCP/IP通訊協議的基礎上來開發基于網絡的入侵檢測系統,它主要包括以下幾個部分:數據包攔截器,數據包分析器,數據包生成器,遠程通訊控制模塊,集中管理模塊等。 關鍵字:...