[00965917]入侵检测系统关键技术

构建一种合理的基于移动代理的分布式入侵检测系统安全体系结构，实现数据采集和入侵检测的分布式处理，解决在现有的分布式入侵检测系统中存在的关键节点问题。研究高分析速率的信息定时分析算法，包括基于进化神经网络方法、支持向量机方法。研究高效率的缺损信息自动恢复与分析算法，开发相应的软件。基于移动代理技术，设计并开发基于主机和网络的入侵检测代理程序，进行综合的入侵检测预测、预警。设计和建立基于XML的IDS信息交换机制，实现各IDS部件间的信息交换和协作，以抵御多主机的分布式协作入侵。提供一套适合于数据分析及入侵检测的网络安全工具集，形成具有健壮性的系统，并将系统投入运行实际使用，为面向21世纪保障国家和湖北省信息安全做出贡献。该项目研制出的分布式入侵检测系统整体上处于国际先进水平，其中在基于格子化自动机的数据挖掘分析方法和基于XML的实现各IDS代理部件间的信息交换机制方面具有自己的鲜明特色。性能指标：1、特定模式下的数据分析正确率95％以上，误判率1％以下；2、高的、先进的信息定时分析速率。合作方式：技术服务。