主动数据库系统的规则机制及应用

主动数据库是数据库系统发展的主要方向之一。实现主动数据库功能的方法主要有规则、存储过程和触发器。文章讨论了主动规则机制，介绍了RDBMS的规则定义和实现方法，并对MS SQL Server数据库管理系统的规则创建方法和特点进行了详细描述。     

主动数据库技术在即时消息传递中的应用模型

为了提高即时消息传递(InstantMessaging-IM)系统的实时性和可靠性,引入主动数据库技术(aDBS)。简单介绍了aDBS的基本概念和功能结构,引入该技术对传统IM系统的模型进行改进,提出了一个新的IM体系结构;分析列举了新模型中数据库应该具有的主动功能,最后就一些具体实现问题进行了分析。IM系统的部分功能由逻辑控制层面转移到经过优化的数据库层面,对于提高系统的实时处理效率和保障数据一致性,具有有效的作用。     

基于主动知识库和数据库的入侵检测系统的设计

主动知识库和主动数据库系统采用领域专家知识和推理机制,具有一定的智能性,能够在某些事件发生时,主动地执行由用户预先指定的动作或动作序列,准确地表示入侵特征。同时,网络中存在的、大量和入侵无关的信息和事件在分析之前都将被抛弃,因此大大地提高了系统的分析效率。     

主动数据库系统及其事件监测器的实现

传统数据库系统已经不能完全适应现代应用.近些年,主动数据库的研究发展比较迅速,主动数据库已经成为数据库研究的一个前沿方向.文章介绍了主动数据库的系统模型、需解决的主要问题,以及事件监测器的实现机制,并且讨论了一种基于ECA模型的通用主动数据库中数据库事件监测器的设计与实现.     

在多数据库系统中维护完整性约束

在多数据库系统中,需要维护全局完整性约束,针对这一问题,本文提出了将主动机制集成到多数据库系统中以维护全局完整性约束的方法,并给出了具体的实例,由于主动规则与系统无关,因此该方法具有很大的灵活性。     

进化模糊分类识别在IDS中的应用

应用进化编程自动产生若干条模糊规则以检测各种攻击。在计算机网络中,难于明确划分各种进攻的界限,因此在入侵检测系统中高误警率一直是一个主要的问题,然而利用模糊逻辑,能够有效降低误警率。同时规则的自动产生,也提高了系统的灵活性,降低了对本地网络的依赖性。论文最后给出了测试结果。     

基于关联规则的IDS规则库构建应用研究

入侵检测系统的检测性能很大程度上取决于规则库的更新.网络安全的日益严峻对入侵检测系统的规则提取提出了更高要求.提出了将关联规则算法运用于入侵检测系统规则库更新的设想,阐述了传统的关联规则算法,并针对其入侵检测系统中的应用进行改进.以Snort为例,详细描述了用改进的关联规则算法挖掘网络数据集,然后将结果转换为入侵检测规则的过程,并以实验说明了应用关联规则构建入侵检测系统规则库的可行性.     

蜜罐技术在IDS中的应用

本文将IDS中引用了蜜罐技术,并探讨了其工作原理和技术实现。     

安全数据库系统中在线人侵检测的设计与实现

文章分析了传统在线入侵检测技术设计思路的不足，然后从安全数据库系统在线入侵检测出发，提出了国产安全数据库系统SDM4的实时审计入侵检测系统RAIDS设计方案，分析了该系统对传统在线入侵检测系统进行改进的策略，并给出了主要的算法设计实现。     

分类异常点检测算法及在IDS模型中的应用

在分析了各种异常点检测算法的基础上,提出了一种分类异常点检测算法,该方法能够对数据在各个方面表现出的异常情况进行全面检测,精确度高、时间消耗少。提出了一个入侵检测系统模型,包括异常检测层和误用检测层,在异常检测中应用了分类异常点检测方法,该模型可以明显减少系统的漏报率。     

数据挖掘技术在入侵检测系统中的应用

入侵检测系统是一种检测网络入侵行为的工具,然而现在的入侵检测系统内部的知识库中的入侵模式（正常模式和异常模式）往往不能很好地反应入侵行为的特征,所以有时候经常出现漏报或误报的情况,另外,系统提了的用户行为特征有时候也不能正确地反映用户的实际行为特征,针对这一情况,详细讨论了数据挖掘技术在入侵检测系统中的应用,提出了采用数据挖掘技术的入侵检测系统的结构模型。     

基于参数比Petri网的主动数据库的行为研究

1 引言在主动数据库系统(Active Database System:简称ADS)中当特定的事件或某些条件成立时,ECA(Event-Condition-Action)便触发一些动作。形式上,一个ECA规则是由事件E、条件C和动作A组成的,事件可以是单个或组合的,条件可以是布尔表达式或产生True/False的数据库查询,动作可以是数据库操作的执行或应用程序的执行。尽管主动数据库     

一种面向检测的攻击分类方法及在IDS中的应用

对攻击进行分类,可以使攻击检测系统化,有助于构造高效的检测方法,从而改善IDS的性能。该文提出一种以IDS可直接收集的数据为基础、面向检测的攻击分类方法。进而将该方法应用于所有可在IDS网络数据源中检测出的攻击,提出DetectClass分类方法,用Z语言描述并证明其正确性;接着据此构造相应的检测方法。基于DetectClass攻击分类方法,设计开发原型系统DC-NIDS。     

一种新的网络安全系统模型

网络安全管理发展的未来是安全管理系统化。现有的网络安全管理软件功能单一且互不兼容,不能对系统起到全面保护的作用。文章介绍了一种全面的、跨平台的、企业级安全管理系统结构的组成及其特点。     

高速IDS系统中读写缓冲区的互斥机制

在网络入侵检测系统中,通常需要在内存中开辟缓冲区对网络报文进行采集和分析,但是传统的读写缓冲区的互斥机制在高速网络环境中的效率都不甚理想,无法满足对高速IDS系统的性能需求。该文提出的一种基于并发锁机制的双缓冲区互斥机制可以改善传统锁机制的资源利用率,很好地解决了报文到达流和报文处理能力之间的性能瓶颈问题,显著地提高了IDS系统的性能。     

IDS模型的设计与研究

入侵检测系统(IDS)成为目前动态安全工具的主要研究和开发方向。异常检测和误用检测是应用在IDS中的两种主要技术,本文把应用在异常检测中的Markov链和误用检测中的模式匹配结合起来,同时采用分组交换检测机制,一定程度上降低了IDS的误报率和漏报率,提高了系统的检测速度。而数据挖掘技术的引入,使系统具有了自动化能力。     

IDS在校园网安全系统中的设计与应用

本文通过对IDS入侵检测系统分类情况的介绍和IDS入侵检测过程的分析,最后从数据采集子系统、数据分析子系统、控制台子系统、数据库管理子系统四个部分详细论述了校园网安全系统中IDS入侵检测系统的设计与实现的整个过程。     

人工免疫系统中反向选择算法的改进

将人工免疫系统运用到入侵检测系统中,近年来已经有了一定的发展。在这个领域中,如何培育出符合需求的免疫细胞,使能够较多地识别非我并较少地识别自我,尽可能地覆盖NONSELF空间,这就是如何培育更好的识别器的问题。反向选择算法是识别器的传统构造算法,该文针对反向选择算法的伪肯定率过高的问题,提出了改进算法,在入侵检测系统中达到的效果更好。     

主动数据库技术在控制系统规则库方面的应用研究

讨论并分析了建立水下无人潜器(AUV)自主运动控制规则库的必要性和重要性及可行性。指出主动机制是主动数据库的一个重要功能．采用事件一条件一动作的规则来实现其主动功能。就控制系统的事件．动作特点提出控制规则数据库设计方案。解决了自主控制系统中控制规则单一的瓶颈问题。最后．对主动控制规则库的实现技术进行了讨论并提出了相应的解决方案。