【摘 要】
：
入侵检测是识别网络攻击的主要手段,现有的入侵检测系统可以检测到大多数基于网络的攻击,但不能提供对真实攻击来源的有效追踪.据此,结合现有的入侵检测技术提出了网络攻击源
【基金项目】
：
国家高技术研究发展计划(863计划)，上海市科技发展基金
论文部分内容阅读
入侵检测是识别网络攻击的主要手段,现有的入侵检测系统可以检测到大多数基于网络的攻击,但不能提供对真实攻击来源的有效追踪.据此,结合现有的入侵检测技术提出了网络攻击源追踪系统的模型,阐述了该系统的体系结构和各部分的主要功能,给出了利用相关性分析对攻击者的攻击路径进行回溯的基本思想.模拟结果表明,所提出的系统模型和相关性分析的思想是可行有效的.最后,从安全性、实用性和追踪精度等方面对系统可能存在的问题进行了分析.
其他文献
负载均衡能扩展服务器带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性,是构建高负载Web站点的关键技术.利用OPNET仿真软件,通过仿真实验对移动平均、指
针对北方某滨海城市景观河道含盐量较高的问题,采用InfoWorks RS软件构建了该景观河道系统的盐度模型。模拟了汛期暴雨排入景观河道后,不同区域河道断面的盐度变化。研究区域东部、南部、西南雨水系统的盐浓度经降雨稀释后明显降低,但是由于各河道断面的水力条件不同,到达最后平衡浓度的时间各不相同。由于北部雨水系统各河道断面的初始盐浓度较低,降雨后北部雨水系统含盐量不降反升。降雨后,经河道循环,各河道断
结肠测压对结肠运动障碍疾病,如慢传输型便秘(Slow Transit Constipation, STC)的诊断有较高的价值,但由于它是介入性检查,实施起来很不方便.为此,对实际采集的结肠压力信号
科学技术随着经济的发展而逐步发展,目前呈现出飞跃式的发展。电力系统也逐步地实现了自动化发展,同时也加快了使用节能技术的进程,进一步提高了人们的生活水平,增强了我国工
在空战中 ,需要基于空中移动平台对机动目标进行自适应跟踪 .由于机动目标“当前”统计模型符合实际目标的动力特征 ,所以文中基于该模型 ,针对空基多平台多传感器环境 ,推导了机动目标跟踪的状态方程和测量方程 ,并给出了机动目标自适应跟踪算法 .Monte- Carlo仿真表明 ,该方法能有效地估计出机动目标的运动状态
胎儿窘迫是由于胎儿缺氧引起的,多数发生在临产后,但也可发生在妊娠期。胎儿窘迫是胎儿围产期死亡及新生儿神经系统后遗症的常见原因。占围产儿死亡的首位。分为急性胎儿窘迫
抗病毒药利巴韦林（三氮唑核苷）主要用于腺病毒性肺炎的早期治疗、呼吸道合胞病毒（RSV）引起的病毒性肺炎与支气管炎。流行性出血热早期应用该药能缩短其发热期,减轻肾脏与血管损坏