关于入侵检测系统，求助！

hailiya · 发表于 2006-3-21 20:35:02

各位大虾，先谢谢了！
我现在在写毕业论文，关系基于主机入侵检测的，可是有了算法，就不知道仿真该如何弄了，大家谁有这方面的资料啊，小弟拜求！
主要是仿真软件的或者仿真程序，大家都可以给我推荐一个！
:confused: :confused: :confused: :confused:

晨想 · 发表于 2006-3-22 00:45:55

snort 就很好，或者 honeypot。。。搜索一下：）。

d00m3d · 发表于 2006-3-22 06:54:15

写毕业论文，原创性是很重要的，基于主机入侵检测的题材及书本已经到处都有，你打算怎样定立你的论点？

也就是说，你能 claim 哪些东西是你自己亲自发掘，透过你自己采集的数据，从而证明你的哪些论点否？

另一方面是道德上的考虑，记得以前新闻服导过台湾有个有个电算机学生若心研究并写了一篇非常精采的论文关於如何制作电脑病毒、木马、发动攻击及防预，题材本身很有启发性但碍於道德观念，非法操控别人的电脑是学术上视为不道德而且不能接受的，结果那个学生被大学教授把他肥佬(fail)了！

要写这样的毕业论文，还请楼主三思。。。

hailiya · 发表于 2006-3-27 19:17:22

我的立意就是改进一种算法，是基于系统调用的入侵检测系统，基于主机的，主要想知道有哪些好的软件可以进行这方面的仿真，以验证这个算法改进是不是可行，因为只有在linux下面才能获取系统进程的系统调用，所以想请这里的高手们指点一下，哪个snort系统是个基于网络的分布式的入侵检测系统，和我这个差别比较大
其他没有什么想法的呵呵！

d00m3d · 发表于 2006-3-27 20:11:07

写大学毕业论文，最少要包括：

1. 定好你的标题
2. 拟建你的论点(大岗)
3. 拜读先前学者相关文献 (literature review)，以助你分析前人已到达的境界
4. 分析现行业界的局势
5. 确立你的时间表及所需资源
6. 收集真实数据用以支持你的论点
7. 分析数据并确立你的论点
8. 从数据中推进一层，建立你自己的运作模型
9. 提出模型的使用及未来发展方向
10. 结论

在下已毕业多时，可能有些东西会漏掉了，你自己多看别人的论文便知一二了

大学毕业论文并非草草的改进某些东西便能了事，亦因如此，建议你认真考虑清楚是否要写这样的题材。

hailiya · 发表于 2006-3-28 09:36:36