论文部分内容阅读
Snort是一款基于规则发现入侵行为的网络入侵检测系统,为了提高入侵检测系统中检测引擎的速度和效益,在分析Snort的规则组织结构和规则匹配过程的基础上,提出了一种规则优化的方法。该方法充分利用了协议特征和规则内容,能有效地加快检测引擎的速度,提高入侵检测的效率。
一种Snort规则的优化方法
【摘 要】
：
Snort是一款基于规则发现入侵行为的网络入侵检测系统,为了提高入侵检测系统中检测引擎的速度和效益,在分析Snort的规则组织结构和规则匹配过程的基础上,提出了一种规则优化的方法。该方法充分利用了协议特征和规则内容,能有效地加快检测引擎的速度,提高入侵检测的效率。
【机 构】
：
空军雷达学院
【出 处】
：
计算机安全
【发表日期】
：
2010年11期
其他文献
铁谱磨粒图像分割是磨粒自动识别的重要环节,其分割效果直接影响磨粒识别精度。铁谱磨粒形态千变万化,很难找到一种通用性强、算法快、精度高的分割算法,磨粒图像分割甚至比磨粒识别还困难,是磨粒自动识别与铁谱推广使用的瓶颈之一。该文基于二维直方图、二维熵概念,提出了一种快速二维熵阈值的磨粒图像分割算法,经实际工程应用表明,该算法具有很好的分割效果。
该文提出一种基于最小二乘及区域分割的多光谱图像纹理特征提取与比较的方法。通过最小二乘法得到系数矩阵来描述多光谱图像的纹理特征,利用区域分割技术将不同纹理特征的图像区分开,并将相似纹理的图像合并为一类。提取区域的统计特性得到纹理特征提取的结果,并采用四条标准来比较两幅多光谱图像特征的差异程度,最后进行算法仿真,取得了较好的效果。
据说,计算机病毒的制造是来自于一次偶然的事件。其时是研究人员为了计算出互联网的在线人数,却未曾想程序自身开始了自我复制并最终导致整个服务器的崩溃和堵塞。可能彼时的技术人员也很难想像出如今互联网发展的快速和发达程度,因为此时流行计算机病毒的
艺术类高等院校人才管理方法对于教师队伍的建设和学校的长远发展都有重要的意义,克服人才管理难点,夯实基础、建立良好机制、培养尖端人才是笔者初探的几种方法。
9月20日,中国信息安全行业领军企业网神在京举办主题为《建设"十二五",安全大提速——2011年网神全线速防火墙新品发布会》,现场发布了网神泰山系列全线速防火墙全线新品,这标志着防火墙已经步入全线速时代,具备全速、全网、全效能标准的防火墙将成为市场主流。来自政府、大型企业、新兴行业的近百名重要客户及全国50家主流媒体参与了此次发布会。
Botnet是一种新型网络攻击方式,它为攻击者提供了灵活高效的命令与控制机制,对Internet安全造成了巨大的威胁。该文概要介绍了Botnet技术,分析了基于P2P技术的Botnet的特点,并对一种新型P2P Botnet进行了深入的分析和研究,提出了对新型P2P Botnet的检测方法。
本文提出了一种基于多核的入侵防御引擎的设计模型,并根据此模型实现了一款入侵防御引擎。经过测试表明,此款多核入侵防御引擎的实现与传统入侵防御引擎相比性能优异,满足高性能网络安全的需要。
针对经济网格提出了一种基于市场机制的资源分配方法：以Bayes均衡理论为基础，依靠市场机制，实现网格资源的优化分配。首先给出了资源交易的经济模型：双边叫价拍卖模型；接着给出了
介绍了移动Ad Hoc网络的基本概念及其特点,针对目前移动Ad Hoc网络路由协议的各种攻击模型,分析了攻击对网络性能的影响,研究了一种基于信誉机制的Ad Hoc网络安全路由协议的设计原理,为移动Ad Hoc网络建立了一种比较灵活的、没有增加很多负载的安全路由机制。