论文部分内容阅读
提出了一种在移动自组织网络中基于移动Agent的入侵检测系统,介绍了基于移动Agent入侵检测系统的体系结构以及系统的工作原理,本系统仅使用很少的Agent便获得较多的全局信息,因此可以大大地减少维持节点信息而产生的开销,具有很高的效率和鲁棒性。
Ad Hoc网络中一种基于移动Agent入侵检测系统
【摘 要】
：
提出了一种在移动自组织网络中基于移动Agent的入侵检测系统,介绍了基于移动Agent入侵检测系统的体系结构以及系统的工作原理,本系统仅使用很少的Agent便获得较多的全局信息,因此可以大大地减少维持节点信息而产生的开销,具有很高的效率和鲁棒性。
【机 构】
：
武汉数字工程研究所，湖北 武汉 430074
【出 处】
：
全国抗恶劣环境计算机第十八届学术年会
【发表日期】
：
2008年5期
其他文献
通过对抗恶劣环境计算机体系结构和高性能I/O实现技术进行分析,将CompactPCI技术和PCI-Express技术相结合,为高带宽、模块化、热插拔、高可靠性和坚固性的高性能计算机的实现提供了技术途径.
提出了应用于网络入侵检测系统(Network Intrusion Detection System,简称NIDS)的二维总体模型.该模型从时间和空间二维轴上同时对入侵行为进行分析,将监测预警、反应控制、审计追踪、容错容灾四个模块进行有机合成,从总体上保证系统的安全性。采用二维总体模型有助于分析入侵过程中控制流、数据流的走向和规律,揭示入侵检测的本质.
当今社会,网络技术已经渗透到人们生活中的各个方面.随着网络技术的迅猛发展,信息安全问题也日益突出.ARP协议是TCP/IP协议簇中的底层协议,用来完成IP地址到硬件地址的转换.通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞.
可信计算是当前信息安全领域的一个全新课题,它为计算机系统的信息安全提供主动防御的解决方案.本文以可信计算技术的基本概念为基础,介绍了可信计算的定义及体系结构,讨论了可信计算技术的发展方向和研究意义,最后针对加固可信主板模块的研制方案作了详细介绍.
针对网络安全联动系统中安全策略结构上日益复杂,数量不断增多所带来的策略冲突、效率低下等问题,采用形式化分析的方法对安全联动防卫策略的完备性、一致性和冗余性进行了分析与检测,初步形成了一套适用于网络安全联动防卫策略的分析与检测机制,同时给出了具体的策略完备性和一致性的检测方法。在对冗余策略的处理中,提出了一种基于信任度因子的最优策略选择算法。提出的安全策略分析与检测方法将为网络安全联动防卫策略管理打
对C4 I信息系统的数据安全隐患进行了分析,探讨了AES、ECC算法的数据加密原理,提出了一种基于AES和ECC的改进混合加密算法,分析表明该算法可有效地增强C4 I系统的安全性能和执行性能.
针对终端存在的诸多安全问题,可信计算研究中的远程验证方法是通信双方安全连接确认的关键.远程可信性验证就是发出验证请求的一方确认远程平台的身份和平台状态配置信息的过程.研究了远程代理验证的意义和方法,将抽象的远程验证模型分为四类,并分析了现在模型存在的问题和可以改进的方法,提出了属性验证构件化方法,其实现思路对于提高可信计算中远程验证的效率提供了很好的参考价值.
针对现有漏洞评估系统误报率高、扫描时间长且需要开发攻击代码等缺点,从理论上研究了新型的OVAL漏洞评估技术,设计实现了基于OVAL的主机漏洞评估系统.该系统不需要开发攻击代码,且对被评估主机的正常运行影响小.实验结果表明,无论在速度还是准确度方面,该系统均取得了较好的效果.