[00655681]计算机网络系统入侵检测软件

为有效解决入侵检测系统中的检测知识获取问题，该项目将利用数据挖掘方法，来帮助分析网络通讯和系统操作日志等数据记录，并从中挖掘出网络入侵检测所需要的检测识别知识。该项目将结合自己有关的研究成果，有效解决以下三方面问题：(1)无需事先标记正常或入侵(挖掘)数据记录训练样本；(2)更为有效地利用网络入侵检测所涉及的背景知识；(3)提供对数据挖掘结果(知识)的有效性进行自我评估的有效方法。从而为构造基于最新数据挖掘成果并具有很强实用性的新一代计算机网络系统入侵检测软件产品(系列)，奠定了坚实的理论、方法与技术基础。国内外相关产品及相关技术的发展现状和趋势：由于计算机系统软件与应用软件存在着各种设计和编程缺陷，从而为恶意攻击计算机网络系统提供了许多“后门”。目前大多网络入侵检测系统都是通过手工定制的方式建立起来的，尤其是用于识别判断入侵行为的检测知识，都是由领域专家自己总结提供，并将其编写到这些网络入侵检测系统中的。思科公司提供的NetRanger就是这类系统中功能最为强大的一个。但是这类入侵检测系统存在的一个最大不足就是：它需要由人类专家不断总结提供有关的入侵检测知识。这也就意味着：它只能被动依靠外界提供的检测知识，来帮助发现网络系统的非法入侵行为，而很难发现未知的入侵或攻击行为。对该项目、产品及同类产品的市场前景的分析报告：由于计算机网络应用方兴未艾，尤其互联网应用的迅猛发展，计算机网络系统及其应用的安全性正在受到越来越广泛的高度重视，人们对网络安全产品的需求和功能要求也必将越来越高，因此该网络入侵软件及其系列产品的研制开发，必将具有十分重要的实际应用价值和广阔的市场应用前景。