基于不定长系统调用序列模式的入侵检测方法

提出了一种不定长序列模式的寻找算法，目标是从训练序列中找出一组基本的、相对独立的不定长序列模式。并在模式集的更新过程中自动定义了模式间的前后次序关系，以此构建了一个描述进程执行模式的DFA。针对已有基于不定长序列模式的模式匹配算法需要向前预测若干个系统调用号的缺点，文章设计了一个更好的模式匹配算法。实验结果表明，算法在模式寻找过程中是稳定的，并在保持一组规模很小的模式集的情况下，取得了很低的误报率和漏报率。     

实时IP反向追踪的研究方法

实时性对于在DoS或DDoS网络攻击申发送假源地址包的主机进行IP反向追踪非常重要。实时的IP反向追踪可在洪水源头处阻止攻击，是建立对网络攻击的网络范围的有效、快速、自动响应的基础。本文分析了IP反向追踪的模型和分类，在比较当前关于提高IP反向追踪实时性研究的基础上，针对其计算复杂性、路由器开销、误报率等，提出实时IP反向追踪需解决的关键问题。为了说明IP反向追踪实时性的重要性和可行性，建立了一个随机包标记算法测试环境。     

一种低误报率的新型光纤分布式振动传感系统

针对目前-OTDR光纤分布式振动传感器由于散射光波光强不稳定造成误报率较高的问题,文中提出一种-OTDR和Mach-Zehnder干涉仪相结合的光纤分布式振动传感新系统,-OTDR和Mach-Zehnder干涉仪分别对外界振动进行探测,从而降低单一-OTDR探测的误报率。实验研究了-OTDR和提出的新的复合结构系统对外界振动探测的误报率,实验结果表明:在复杂环境下,与现有-OTDR方案相比,提出的基于-OTDR和M-Z干涉仪复合结构的方案可以有效降低系统的误报率,使系统的误报率由单一-OTDR的25%降至2%。     

SURENM-2015红外／微波双鉴型探测器

这款防盗探测器应用了在原美国C＆K探测技术基础上所研发出来的最新的被动红外探测技术．具有极强的抗误报、漏报能力，可以将被动红外探测的误报率降低到传统技术的1／10～1／100，并已在美国申请了国际专利。     

入侵报警聚合关联模型的研究与实现

入侵报警聚合关联模型是一个快速、有效的报警分析架构.它通过将低级报警事件与主机脆弱性信息进行聚合、高级报警事件之间进行基于知识库的关联和增加新的功能组件,降低入侵报警的误报率,提高报警的解读性.     

一种基于URL分类的在线垃圾邮件过滤技术

垃圾邮件过滤是网络安全领域的一个经典难题.在分析了传统垃圾邮件过滤技术不足的基础上,提出并使用机器学习领域经典的最大熵模型,对最能体现垃圾邮件特性的URL链接进行分类识别,实现了一种新型的基于URL分类的在线垃圾邮件过滤技术(URL-based spam filtering technique, UBSF).实验结果表明,该技术具有准确性高、误报率低以及适合实时在线处理的优点.     

基于空间扩维特征的主机入侵检测模型

在基于访问控制粒度和多维安全拓扑空间的基础上分析了入侵攻击的特点,并提出基于空间扩维特征的入侵检测模型--SEDIDS. 为访问控制系统中的实体建立了语义网络模型,用语义网络完备性推理来检测访问控制实体的完整性,作为入侵攻击行为判断的依据,从而取代了依赖训练数据集建立系统访问模式轮廓进行比对的入侵检测传统手段.实验结果表明:该模型相对于传统的入侵检测具有较低的漏报率和误报率,并有较高的运行效率.     

入侵检测报警信息融合系统的构建与实现

针对目前入侵检测系统(IDS)存在的误报、漏报等问题,首先分析了存在误警的原因,设计并实现了一个入侵检测报警信息融合系统的模型。该模型提出一种相似隶属函数对报警事件进行关联,最后对系统进行了实验验证。结果表明该系统能有效地减少报警数量,降低误报、漏报率,从而提高了报警的有效性。同时通过事件关联完成攻击场景的重构,为加深对攻击者攻击意图的了解带来了方便,达到预警的目的,具有较强的实用价值。     

一类随机不确定线性系统鲁棒故障检测问题研究

将一类受乘性随机噪声影响线性系统的基于观测器的残差产生器设计归结为随机意义下的H∞-滤波问题，应用线性矩阵不等式技术．推导问题可解的充分条件，给出观测器增益矩阵的求解方法．另外，根据给定的残差评价函数和闻值，判断故障的发生并估计故障的误报率；或给定残差评价函数和容许故障误报率，通过适当的选取阈值把实际的故障误报率限定在容许的范围内．仿真算例验证了所给算法的有效性．     

利用蜜罐提高NIDS的检测性能

目前的入侵检测技术本身存在着缺陷,比如特征检测中规则库不完备.由这些缺陷而导致的误报和漏报是制约其发展的重要瓶颈.Honeypot/net是一种新的安全技术,通过部署蜜罐收集攻击信息,再把这些信息加以整理传送给IDS,可以弥补入侵检测技术的一些缺点,从而降低IDS的误报率和漏报率.本文分析了这一设想的可行性,并提出了设计方案.此方案中包括一个Honeynet Software,它联系Honeynet 控制台和NIDS控制台,完成其中提取新模式、传递攻击信息等功能.