简介：经过去年的“冲击波”和今年的“震荡波”病毒洗礼，相信很多人都对RPC漏洞心有余悸。时过境迁，现在网络上还有没有存在RPC漏洞的主机呢？且看我在局域网内进行的一次安全检测。

简介：Honeypot+IDS(“密罐”+入侵检测系统)普遍存在搭建复杂，分析数据难等缺点，这让很多想利用Honeypot+IDS加强系统安全的朋友望而却步，现在笔者将利用一款傻瓜化的软件来DIY一个功能齐全的Honeypot+IDS（相关链接：本期“网管世界”栏目《千锤百炼，免费企业级入侵检测系统》）

简介：本文主要对医院在当前计算机网络应用中的现状进行分析,并指出医院计算机网络应用过程中的安全隐患,阐述了安全隐患来源,并结合实例具体分析了网络安全隐患检测预防对策。

简介：从局域网的特点出发,提出了基于CORBA技术的分布式入侵检测系统模型.该模型采用基于WEB方式的入侵检测系统管理界面,在检测方法上,提出了服务器检测代理的概念,综合了传统的网络检测代理和主机检测代理的功能,有利于提高检测的准确度.最后分析了在入侵检测中采用CORBA技术带来的好处和应该注意的问题.

简介：在2005年1月号本栏目的《解读入侵检测系统的构建原理》中，我们介绍了IDS的市场情况及技术要领。有很多朋友来信询问如何选择适合自己的IDS，这里我们就详细介绍一下IDS的两种组成及选购方面的问题。

简介：本文提出了一个完整的人脸检测与识别系统。首先利用“参考白”技术进行了光线补偿，然後利用肤色及人脸结构特徵实现了人脸检测，并考虑了类似肤色的影响，最後根据人脸图像的灰度特性和几何特性，采用投影法和人脸五官的比例关系进行定位和提取，并在多媒体数据库中实现了人脸照片的直接查询。

简介：数据流的概念会随着时间的变化而变化,例如天气预报和网络监控。这种随时改变概念的现象叫做概念漂移。如果不处理好概念漂移不仅降低聚类的质量,并且还会导致错误的聚类结果。现有的概念漂移算法大多都依据分类算法,根据分类算法中的错误率来判断概念漂移。然而,在随时变化的数据流中很难发现类标签。在聚类检测概念漂移中,很多聚类算法都是再概念漂移检测之前,所以当发生概念漂移的时候还要重新聚类。我们提出了一种基于密度网格的数据流聚类和概念漂移检测算法,这个框架采用了一种策略动态地改变滑动窗口。由于用到了密度网格技术,它提升了DCDA检测算法的效率,并且利用可变滑动窗口替换了固定滑动窗口以适应数据流的变化。实验结果证明我们的框架在准确率和时间效率上好于DCDA。

简介：无线传感器网络的广泛应用对其安全性的要求日益提高,网络安全是WSN的基础技术,入侵检测是重要的网络安全技术。本文详细分析了无线传感器网络入侵检测的特点,提出了轻量级的基于危险理论的WSN入侵检测模型。阐述了模型的各个组件的实现过程,并分析了模型的特点。

简介：目前的入侵检测系统缺乏从先前所观察到的进攻进行概括并检测已知攻击的细微变化的能力。本文描述了一种基于最小二乘估计（LS）模型的入侵检测算法，该算法利用神经网络的特点，具有从先前观测到的行为追行概括进而判断将来可能发生的行为的能力。本文在前人工作的基础上提出了一种在异常检测中用反馈神经网络构建程序行为的特征轮廓的思想，给出了神经网络算法的选择和应用神经网络的设计方案。实验表明在异常检测中用反馈神经网络构建程序行为的特征轮廓，能够大大提高检测系统对偶然事件和入侵变异的自适应性和异常检测的速度。

简介：五一节快到了，MM新买电脑并装上了宽带。可是上网冲浪的快乐还没享受两三天。电脑就百病缠身；系统运行速度出奇地慢，电脑无故重启……我猜这可能是电脑才搬回来时MM未对安装进行安全检测的缘故。不如教他对电脑进行在线安全检测吧，这样既免费又方便，还省去了教她这个只会上网的家伙使用反病毒等安全软件的麻烦（关于在线病毒查杀方法，请参见本期“缉毒专家”栏目第67页文章《信手拈来的在线反病毒工具》）。

简介：对于喜欢脚本的人来说，“沸腾”这个名字绝对不会陌生，他们的设计小组开发了很多类似的新闻系统，比如“沸腾展望新闻多媒体系统”、“尘缘雅境3．0图文系统2003版”等。这些系统大部分是“集百家之所长”，把不同的几个系统修改整合在一起形成的。下面我们就一起来分析一下“尘缘雅境3．0图文系统2003版[沸腾3AS]完全豪华版0．40”存在的几个Bug。本文的测试实例采用的是四川大学工商系的官网。

简介：无论我们身处何种网络环境，都很有可能被无声无息的嗅探威胁。嗅探如此可怕，怎么检测和防范网络嗅探呢？为自己借一双慧眼吧！

简介：

简介：RFID技术是通过射频信号自动识别目标对象并获取相关数据，识别工作无须人工干预，这种特陛非常适合建筑行业的产品质检工作。运用这项技术可以提高工程质量检测工作的真实性，规避人为干预的潜在风险，提高工作效率。此外，该项技术在建筑行业有着更广泛的应用前景。

简介：最近，一位网管朋友找到我帮忙，要我对他所管理的一个网站进行安全检测。朋友理论上的东西非常强，但由于刚就职，对常见的一些入侵手段不是很了解，对这个网站采取的安全措施就是设置防火墙和路由之类的。所以尽管他弄了半天，网站到底安全与否心里还是没底。既然如此，我也就义不容辞地为朋友进行一次义务的安全检测。

简介：分布式入侵检测成为入侵检测的研究热点之一。本文设计了一个符合公共入侵检测框架，基于Snort的分布式网络入侵检测系统。

简介：免费的企业级入侵检测系统？是的！你并没能听氏，它就是大名鼎鼎的Snort,不过要锤炼出它并不容易，得花费不少精力。

简介：无论是弹出窗口还是恶意网页，其危害程序都无法与浏览器漏洞同日而语。以浏览器存在的漏洞为突破口，入侵者即可轻而易举地控制目标电脑。随着浏览器漏洞数量的不断增加，浏览器这件已经补丁重要的“百衲衣”还需要不断修补。

简介：

简介：在信息技术快速发展的同时,信息技术在我国多个领域中都得到了普及应用,使人们的生活方式发生了改变,为人们的日常生活和工作带来了便利。但在软件系统中,安全漏洞问题对信息系统产生较大的威胁,会导致计算机软件系统中重要信息的流失。为了确保计算机软件系统的安全性,本文就对计算机软件安全漏洞检测技术及其应用进行分析。