摘要：针对高速网络环境下现有入侵防御系统(intrusion prevention system,IPS)日志采集速度和处理速度的不匹配、日志文件规模大而难以存储的问题,提出了采用循环缓冲队列的缓存机制,同步日志采集和处理操作方法。设计了预处理算法,删除冗余的日志记录,并使用极大文件集的日志存储策略,保存海量日志文件。实验结果表明,该方法适用于千兆网络环境,能够精简日志文件规模,保存更多的日志记录。

摘要：阐述入侵防御系统的关键因素,探讨入侵防御系统的设计方案,包括数据流分析、异常检测、应对策略,系统设计的效果进行检测与评估,从而满足配电自动化系统的运行安全需求。

摘要：入侵防御系统(IPS)是能够检测到任何攻击行为,包括已知和未知攻击,并能够有效地阻断攻击的硬件或者软件系统。讨论了入侵防御系统的概念和特征,分析了当前IPS的4种实现模型(在线模型、7层交换模型、7层防火墙模型和混合模型)的优缺点。为解决这些模型在同时提高网络性能和入侵检测准确度方面的难题,给出了一个基于WindFofce千兆网络数据控制卡的嵌入式入侵防御系统的实现实例。

摘要：利用模拟软件GNS3中的IPS模拟器、VirtualBox虚拟机以及Nmap软件的扫描功能,设计了虚拟网络入侵防御系统的实验内容和实验方案,实现了对利用Nmap发起的多种端口扫描方式入侵的防御仿真实验。验证了在虚拟网络环境下网络安全实验的可行性,提高了学生综合运用网络安全技术的能力,同时也加深了学生对相关理论知识的理解,为网络安全实践教学提供了切实可行的解决方案。

摘要：网络处理器是专门用来执行数据处理和转发的高速可编程处理器。随着网络的飞速发展,网络处理器在网络交换及网络通信设备中的应用越来越广泛,IXP2400就是INTEL公司新推出的第二代网络处理器产品。本文首先根据当今网络安全的发展形势,引入入侵防御系统(IPS)这个概念,提出了设计和实施IPS的必要性;其次,详细介绍了INTEL IXP2400网络处理器硬件组成和结构;接着介绍了IPS的基本原理,并且建立了系统的软硬件结构模型;最后给出了IPS在IXP2400上的具体实现。

摘要：防火墙和入侵检测系统是当前广泛使用的网络安全保护设备,在预防网络攻击和入侵方面起到了至关重要的作用,但它们自身存在不可避免的缺陷降低了实际使用时提供的保护功能。因此为了进一步提高网络安全性,设计一个能够集成多种安全技术的优势同时又能弥补各自不足的新的网络安全保护技术,已经成为当前人们的追求。提出基于策略的入侵防御系统(PB-IPS)目的在于实现安全管理与网络管理系统真正的结合,以网络管理系统为中介,将防火墙技术和入侵检测技术融于一体,实现全新的网络安全保护措施。

摘要：入侵防御系统是最近网络安全技术领域一个重要研究方向。文章针对目前入侵检测系统是以被动方式工作这一弊端,分别引入了分布处理、自治代理以及陷阱技术等主动防御思想,提出了一个基于智能代理的分布式主动入侵防御系统,并给出了该系统的详细设计结构、试验平台以及数据分析。实验结果表明该系统具有实时、可伸缩、主动等优点,能有效发现并阻止多种入侵行为,可以解决传统入侵检测系统长期以来存在的问题。

摘要：为了基于多核网络处理器设计高性能入侵防御系统,提出一个易扩展的利于性能最大化的软件方案。给出了基于多核处理器OCTEON Plus CN5860的实现。用该处理器的SSO单元进行基于流的数据包分发,各核运行相同的简单代码循环,采用轮询方式从SSO单元获得数据包。初始化时按照最大页表配置好TLB,避免TLB缺失引起的性能损失。测试数据表明,该方案的核之间取得了较充分的并行化,性能随着核数量的增加而线性增长。

摘要：结合Soar具备的认知技术,将Soar融合到入侵防御系统中,设计了一个具有认知功能的入侵防御系统。仿真结果表明:Soar对源数据包进行了一次完整的学习,再遇到类似的特征包,就可直接标记为扫描包,并存储到知识库中,作为以后的评判标准。该系统实现了自我防御的目的,一定程度上满足了计算机网络安全的需求。

摘要：为了减少检测入侵防御系统的报警信息数量和误报率,设计了加权投票贝叶斯分类法,该分类法可以有效的将报警信息分类,减少重复报警。并使用具有高性能的报警关联算法与加权投票贝叶斯分类法有机结合,实现了针对入侵防御系统的报警分析器。通过对使用该报警分析器与未使用报警分析器的入侵防御系统进行比较实验,表明了该报警分析器可以有效的减少重复报警数量,降低误报率。