基于数据挖掘和蜜罐的新型入侵检测系统研究

文中对基于数据挖掘和蜜罐技术的新型入侵检测系统进行了研究。简单介绍了入侵检测系统和蜜罐技术的概念及优缺点,及入侵检测系统和蜜罐系统的互补性。进而提出将其两者相结合的方案,分析其模型,并将数据挖掘技术融入其中,构成新型的入侵检测系统。该系统提高了蜜罐系统对资源的保护及对攻击数据的分析能力,有效的增强了入侵检测系统的防护能力。     

基于DPI和机器学习方法传输层检测的P2P流量识别模型

如何快速而准确的检测出P2P流量,是如今网络管理中的1个重要的问题.现在常见的检测方法有基于端口检测法,DPI深度包检测,以及根据传输层特征来检测.DPI深度包检测方法需要及时跟新特征库,对于加密协议无法识别等缺陷限制了其应用.机器学习的传输层检测方法通过分析流的统计特征来检测P2P流量.较之DPI,该方法能检测出DP...     

云环境下基于MapReduce的多媒体共享处理系统

社交网络服务提供了便利的多媒体数据共享服务,然而,随着多媒体数据量的增加,例如高清电影、海量小图片、多媒体数据处理技术对计算机基础设施产生了很大的压力。对此,设计并实现了1个在云环境下基于MapReduce的多媒体共享与处理系统,以减少服务器的负担和处理耗时。该系统使用Hadoop分布式文件系统模块,利用HDFS存储多媒体资源数据,采用MapReduce结合FFMPEG和JAI分别对视频和图像进行集中处理,系统添加Server端对初始多媒体数据进行识别,详细的阐述了各个模块的作用与原理。实验数据显示了多媒体数据处理耗时和对计算机的负载与单机处理方法的比对。结果表明,相比单机处理,新系统可以节约60%左右的时间,降低计算机30%左右的负载。     

基于802.1x的校园网总体服务体系设计与实现

本文将改进的IEEE802.1x与CISCOSCE2000结合,设计实现了一整套的校园网用户接入控制、服务质量管理、网络应用管理、网络实时监控、网络计费,以及用户自助服务体系。有效地解决了目前大多数校园网中存在的地址盗用、网络带宽及应用难以管理等问题。同时,系统对IEEE802.1x的改进并没有改变其标准通讯机制和数据报文格式,因此可与所有厂商的交换机配合使用,避免了使用厂商私有客户端时受限于其设备的问题。