实验七防火墙软件及网络入侵检测系统的使用模板.doc

网络入侵检测系统.pdf

IDS（入侵检测系统）能够帮助网络系统快速发现网络攻击的发生，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。

NIDS 是绿盟科技自主知识产权的安全产品，它是对防火墙的有效补充，实时检测网络流量，监控各种网络行为，对违反安全策略的流量及时报警和防护，实现从事前警告、事中防护到事后取证的一体化解决方案。

毕业设计 毕业设计-基于监督学习的网络入侵检测系统（0day收集器）##机器学习方面用的技术比较低，只是scikit-learn里面的svm用了一下，开始的时候用knn来着，当现在样本##数据方面发现陈讲的“在大公司里”百分之八十的时间都在洗数据，卧槽我现在简直是花了百分之九十SQL注入样本还好，正常请求是火狐插件代理日志中正则匹配出来的。搞出来一千多条……

绿盟网络入侵检测系统操作手册.docx

为了能够有效保证图书馆网络和系统的安全性，避免图书馆网络系统受到危害的入侵行为。那么首先就对高校图书馆网络入侵检测系统需求进行分析，设计图书馆网络入侵检测系统架构。对于不同的网络攻击行为对各种攻击手段进行了分析，从而研究具有综合防御能力的系统，有效提高图书馆网络的安全性。将将网络行为学行为作为基础设计模块，图书馆网络入侵检测系统能够提高检测数据流量，比传统系统在图书馆网络中的使用具有更高的工程实用价值。通过系统试验表示，设计的图书馆网络入侵检测系统能够发现网络内部、外部及误操作等系列的非法入侵行为，从而有效保障信息系统的安全性。

数据流管理系统（data stream management system DSMS）是处理动态数据集合的一种数据管理技术，采用数据流模型对网络入侵检测系统(Network Intrusion Detection System-NIDS)进行设计，可以利用数据流中多持续查询优化的技术，提高网络入侵检测系统的性能。同时使用关系数据流模型可以让入侵检测系统结构更加清晰，扩展性更好。文章描述网络数据的关系结构化，入侵检测特征的关系查询表示以及过滤型多持续查询优化技术。这个系统可以认为是数据流管理系统的一个应用系统，体现了一些数据流管理的概念和核心技术，对设计和实现通用的数据流管理系统具有一定借鉴意义。

原创 超好 毕业论文——网络入侵检测系统(Snort)研究

唐正军著的绝版书，现在已经买不到了，可以看看，里面的原理说的很清楚。