SDN和入侵检测研究论文

基于深度学习的网络入侵混合检测方法，李涵，钮心忻，针对如何在保证网络入侵检测性能的前提下具备未知攻击类型检测能力的问题，通过结合栈式稀疏自编码器、深度神经网络两种监督学习

结合访问控制和入侵检测各自的优势,在以访问控制为系统正常访问参考模式的条件下,提出了基于访问控制的主机异常入侵检测模型——ACBIDS。根据系统调用函数间的约束关系构建基于扩展有向无环图(DAG)的系

入侵检测技术在银行网络中的应用，寇爽，，随着计算机信息技术与网络技术的迅速发展，金融交易呈现网络化、系统化、迅速化和货币数字化的特点，这对金融信息系统的安全保密

一种新的SOM入侵检测方法，刘衍珩，孙蕾，针对分布式存储的数据结构，提出了一种改进的可生长的PSOM(part SOM)算法。该算法在子节点上进行局部聚类，将子节点的PSOM权值矩阵融合

提出了MAC层一种新的动态退避算法DPBA，它以报文的冲突概率来预测节点附近信道的争用状况，对不同的网络状况下竞争窗口的取值采用相应的退避策略，以达到改善网络性能的目的。分析与仿真结果表明，与传统的退

文件污染是对等网络中存在的普遍问题。借鉴对等网络和生物免疫系统的相似性，提出一种基于免疫学习的文件污染抑制方案。基于免疫思想，设计了一种改进的节点相似度计算方法和邻居节点选择方案，减少了计算量，提高了

一种基于Change-Point检测的网络入侵检测方法，刘超，李明，网络异常传统上是通过监测网络流量的异常增大而被发现的，典型的例子有对DDOS（distributed denial-of-servi

基于开源函数库的入侵检测系统的设计和实现，冯苗，胡军，设计并实现了一种FreeBSD系统下基于开源函数库的网络入侵检测系统，重点阐述了该系统的体系结构、入侵规则库的建立、基于BPF过滤机��

计算机安全已成为一项重大挑战。 已经开发了工具和机制来确保一定程度的合规性。 其中包括入侵检测系统（IDS）。 传统IDS的原理是检测企图攻击网络并识别异常活动和行为。 原因包括搜寻攻击类型的不确定性

基于不变量保护的内核rootkit入侵检测和系统恢复，邓凌志，陈浩，最新的内核rootkit通过改变运行时操作系统内核中的动态数据结构的方法来达到其恶意的目的。这种方法更隐蔽更难于发现和恢复，对操��