有关信号检测论文

入侵检测技术论文篇二 浅析入侵检测技术 摘 要 入侵检测系统是一个能够对网络或计算机系统的活动进行实时监测的系统，它能够发现并报告网络或系统中存在的可疑迹象，为网络安全管理提供有价值的信息。 关键词 入侵检测 信号分析 模型匹配 分布式 中图分类号：TP393 文献标识码：A 随着计算机技术尤其是网络技术的发展，计算机系统已经从独立的主机发展到复杂的、互连的开放式系统。这给人们在信息利用和资源共享上带来了无与伦比的便利，但又面临着由于入侵而引发的安全问题。传统的安全防御策略( 如访问控制机制、防火墙技术等)均属于静态的安全防御技术，对网络环境下日新月异的攻击手段缺乏主动的反应。由于静态的安全技术自身存在着不可克服的缺点，促发了人们在研究过程中新的探索，从而引出入侵检测这一安全领域的新课题的诞生。入侵检测是动态安全技术的最核心技术之一，是防火墙的合理补充，是安全防御体系的一个重要组成部分。 1 入侵检测系统( IDS) 执行的主要任务 所谓IDS就是一个能够对网络或计算机系统的活动进行实时监测的系统，它能够发现并报告网络或系统中存在的可疑迹象，为网络安全管理提供有价值的信息。IDS 执行的主要任务是：监视、分析用户及系统活动;对系统构造和弱点的审计;识别反映已知进攻的活动模式并向相关人士报警;异常行为模式的统计分析;评估重要系统和数据文件的完整性;操作系统的审计跟踪管理，并识别用户违反安全策略的行为。 2 入侵检测的步骤 2.1 信息收集 入侵检测的第一步是信息收集。内容包括系统、网络、数据及用户活动的状态和行为。 入侵检测利用的信息一般来自以下4方面：系统和网络日志文件：目录和文件中的不期望的改变; 程序执行中的不期望行为;物理形式的入侵信息。这包括两个方面的内容：一是未授权的对网络硬件的连接;二是对物理资源的未授权访问。 2.2 信号分析 对上述4 类收集到的有关系统、网络、数据及用户活动的状态和行为等信息， 一般通过3 种技术手段进行分析：模式匹配、统计分析和完整分析。其中前两种方法用于实时的入侵检测，而完整性分析则用于事后分析。 2.3 响应 入侵检测系统在发现入侵后会及时做出响应， 包括切断网络连接、记录事件和报警等。响应一般分为主动响应和被动响应两种类型。主动响应由用户驱动或系统本身自动执行， 可对入侵者采取行动、修正系统环境或收集有用信息;被动响应则包括告警和通知、简单网络管理协议( SNMP) 陷阱和插件等。 3 常用的入侵检测方法 3.1基于用户行为概率统计模型的入侵检测方法 这种入侵检测方法是基于对用户历史行为建模， 以及在早期的证据或模型的基础上， 审计系统实时的检测用户对系统的使用情况， 根据系统内部保存的用户行为概率统计模型进行检测， 当发现有可疑的用户行为发生时， 保持跟踪并监测、记录该用户的行为。 3.2 基于神经网络的入侵检测方法 这种方法是利用神经网络技术进行入侵检测。因此， 这种方法对用户行为具有学习和自适应功能， 能够根据实际检测到的信息有效地加以处理并作出入侵可能性的判断。 3.3 基于专家系统的入侵检测技术 该技术根据安全专家对可疑行为进行分析的经验来形成一套推理规则， 然后在此基础上建立相应的专家系统， 由此专家系统自动对所涉及的入侵行为进行分析该系统应当能够随着经验的积累而利用其自学习能力进行规则的扩充和修正。 4 入侵检测技术的发展方向 4.1 分布式入侵检测与通用入侵检测架构 传统的IDS一般局限于单一的主机或网络架构， 对异构系统及大规模的网络的监测明显不足， 同时不同的IDS 系统之间不能协同工作， 为解决这一问题， 需要分布式入侵检测技术与通用入侵检测架构。 4.2 智能化的入侵检测 入侵方法越来越多样化与综合化， 尽管已经有智能体、神经网络与遗传算法在入侵检测领域的应用研究， 但是这只是一些尝试性的研究工作， 需要对智能化的IDS 加以进一步地研究以解决其自学习与自适应能力。 4.3入侵检测的评测方法 用户需对众多的IDS 系统进行评价， 评价指标包括IDS 检测范围、系统资源占用、IDS 系统自身的可靠性。从而设计通用的入侵检测测试与评估方法和平台， 实现对多种IDS 系统的检测已成为当前IDS 的另一重要研究与发展领域。 4.4 与其它网络安全技术相结合 结合防火墙、PKIX、安全电子交易SET 等新的网络安全与电子商务技术，提供完整的网络安全保障。 入侵检测作为一种积极主动的安全防护技术， 提供了对内部攻击、外部攻击和误操作的实时保护， 在网络系统受到危害之前拦截和响应入侵。从网络安全立体纵深、多层次防御的角度出发， 入侵检测理应受到人们的高度重视， 这从国外入侵检测产品市场的蓬勃发展就可以看出。在国内， 随着上网的关键部门、关键业务越来越多， 迫切需要具有自主版权的入侵检测产品。入侵检测产品仍具有较大的发展空间， 从技术途径来讲， 除了完善常规的、传统的技术( 模式识别和完整性检测) 外， 应重点加强统计分析的相关技术研究。入侵检测是保护信息系统安全的重要途径， 对网络应用的发展具有重要意义与深远影响。研究与开发自主知识产权的IDS 系统将成为我国信息安全领域的重要课题。 参考文献 [1]耿麦香.网络入侵检测技术研究综述[J].网络安全技术与应用，2004(6). [2]王福生.数据挖掘技术在网络入侵检测中的应用[J].现代情报，2006(9). [3]蒋萍.网络入侵检测技术[J].郑州航空工业管理学院学报，2003(3). 看了“入侵检测技术论文”的人还看： 1. 关于入侵检测技术论文 2. 计算机网络入侵检测技术论文 3. 论文网络病毒检测技术论文 4. 安全防范技术论文 5. 计算机网络安全技术论文赏析

罪犯心理矫治在我国实施以来,已积累和丰富的 经验 ,随着社区心理矫正的产生,原来关于罪犯心理矫治的适用对象需要界定,社区心理矫正应当作为罪犯心理矫治的一个重要组成部分。下面是我为大家整理的有关罪犯心理矫治论文，供大家参考。

摘 要 本文对国外罪犯心理矫治领域中的新进统计技术做了一个较深入的考察和介绍，并强调了新发展出来的统计技术——ROC曲线和logistic线性回归模型等对罪犯评估结论准确性的巨大借鉴和促进作用。

关键词 罪犯心理矫治 ROC曲线 logistic线性回归模型

基金项目：中国政法大学2011年教学改革立项项目《罪犯心理矫治案例课研究》研究成果。

作者简介：郑红丽，中国政法大学社会学院。

中图分类号：D916文献标识码：A 文章 编号：1009-0592(2013)05-236-02

罪犯心理矫治课程是一门法学和心理学结合程度比较高的实操课程，也是一门学生走出校门以后可能需要直接应用的课程。但是我国目前罪犯心理矫治课程中操作性内容缺乏，而且与国外新技术、新 方法 脱节严重。笔者拟将国外近年来在罪犯矫治领域的新近统计技术引入课堂，以期提高学生未来实务工作的操作性和有效性。

一、罪犯心理矫治评估结论的特殊性

一般来说，当今的罪犯心理矫治至少要达到以下目的：通过特定个体的早期行为先兆识别出犯罪可能性高的群体，获取预测性的信息并进而把这些信息应用在制定刑事司法的决策中，比如应用在判罪或释放的决策中。而正如Andrews 和Bonta (2003)所言，这种识别或预功能就是要得出统计的或精确的预测指数，以客观的证据为指导预测犯罪并选择相应的对策。所以，相关的统计分析技术就显得尤为重要。但是，和一般的心理统计不一样是，罪犯心理矫治作出预测结论的过程更象医学上一个对“病人”作出“是否患病”的诊断过程。此外，随着认识水平的提高和统计技术的发展，人们已经意识到，对于罪犯再犯风险的预测“结论”不再只是简单地根据事先设定的“一个绝对的分界点(an arbitrary cut-off point)”做出判断的过程，而是通过“风险决策”程序最终做出一个“诊断(Diagnosis)”的过程。这一诊断结论实际上只有两种：高风险或低风险。而与之相对应的是，这名罪犯事实上也分属于两类人：未来出现再犯或者没有再犯。由此，我们可以得到以下的2X2的列联表(contingency table)(表1)：

表1. 2X2预测准确性表

由表1可知，当罪犯心理矫治评估人员针对一名罪犯作出了“高风险”或“低风险”的诊断结论以后，会出现4种情况：事实上的再犯被正确地诊断为高风险，即真阳性(true positive，TP);事实上没有再犯的被错误地诊断为高风险，即假阳性(false posivive， FP);事实上的再犯者被错误地诊断为低风险，即假阴性(false negative，FN);以及事实上没有再犯的被正确地诊断为低风险，即真阴性(true negative，TN)。这样的数据形式是典型的信号检测论(Signal Detection Theory，SDT)的研究对象。

二、信号检测论理论及ROC曲线的应用

信号检测论最早出现于雷达侦测领域，即借助于统计方法帮助雷达有效的区别雷达“信号”和“背景噪音”(Leshowitz， 1969)。经过二战的强力促进，信号检测论及其相应的技术和方法得到了极大的完善和提升，并在战后逐步扩大到 其它 应用领域，如医药行业、非损伤性检测、信息检索、产品检验、调查研究，以及临床心理学等(Swets，1996)。而近年来，研究者开始试着将信号检测论引入罪犯心理矫治领域(如Mossman， 1994; Ward & Dockerill， 1999;Grann， Belfrage & Tengstrom， 2000; Andrews & Bonta，2003)。

信号检测论的重要发现在于：人们在作出“肯定”或“否定”诊断时，实际上是包括2个过程：辨别(discrimination)和决策(decision)。所以简单地使用总体准确率来表示罪犯风险评估结论的准确性并不是一个值得推崇的方法，应该寻求那些能同时反映辨别和决策水平的数据指标。这样的指标有多种，但目前国际上公认的，仍是ROC这一指标的应用最为广泛(Arian，1998，宇传华，2000)。所谓ROC，其英文名为Receiver Operating Characteristic Curve(接受者操作特征曲线)，也有称为Relative Operating Characteristic Curve(相对操作特征曲线)，都简称ROC，具体见图1。

图1 任何决策标准(criterion)下，以Hit Rate为Y轴，以False Alarm Rate为X轴的ROC曲线Simpson和Fitter(1973)提出以“ROC曲线下的面积(Area Under Curve，简称AUC，记为A)做为诊断准确性的指标”。AUC的取值范围在0至1之间，值越大表示诊断准确性或判断能力越好。宇传华(2002)认为AUC到达0.9以上时诊断价值较高，0.7-0.9时诊断价值中等，低于0.7时诊断价值则较低。例如图中ROC曲线的AUC值为0.67，其诊断准确性较差，不具有诊断价值。

三、目前的发展趋势

正是因为将信号检测论理论引入到罪犯心理矫治领域，使得我们对罪犯评估结论形成过程有了新的认识：随着人类认识水平和解决问题能力的提高，特别是统计技术的迅猛发展，罪犯评估技术不再是一个简单的临床诊断过程，而是一个引入了风险管理与机率的观念，利用强大的统计方法，做出最终诊断结论的决策行为。

首先，评估结论的做出不再是依靠个人主观经验做出，而是利用研究分析和统计方法，从庞大而纷繁的资料中筛选值得信赖的预测因子(预测变量，predictor variables)，最终形成一个较为稳定和精确的诊断统计模型(statistical models)。一般情况下，涉及诊断和预测的典型方程式为： response variable=g(predictor variables，parameters，random noise)

其中的反应变量(response variable)也是因变量y，在罪犯评估中，y只有两个值，是二分类别变量。y=1如果表示评估结论为罪犯“高风险”，则y=0则代表为“低风险”。而预测变量(predictor variables)也是自变量x，对于方程式g而言，目前我们一般将其假设为一个具有k个预测变量x=(x1，x2，x3，…，xk)的logistic线性回归模型(linear logistic regression models)，所以这一模型可以表达为更典型的方程式：

score(x)= 0+ 1x1+ 2x2+ 3x3+…+ kxk

通过对已有的资料或数据进行统计分析，或者对测谎专家测谎经验进行调查分析后，我们可以获得一些有在统计学上表现出来预测力较好的回归模型，例如M4、M5，具体数据如表2。

分别以这两个诊断模型为依据，进行罪犯风险评估，做出最后的诊断结论——“高风险”或“低风险”。然后对比最后事实上的再犯与否计算出相应的“击中率”和“虚报率”。如此反复多次以后，就可以得到若干对“击中率”和“虚报率”数据，并据此可绘制成两个诊断模型所分别对应的ROC曲线，结果如图2。

表2

注：因变量为score(x)

将上述数据转化成具体的诊断线性回归模型分别为

M4：score (x)=3.8 +3.1x1+2.4x2+2.1x3+2.6x4+1.4x5;

M5：score (x)=5.4 +4.3x1+2.7x2+2.2x3。

图2 根据实际数据绘出的模型M4和M5所对应的ROC曲线

从图2中我们可以非常直观地知道诊断模型M4(AUC=0.944)应是比诊断模型M5(AUC=0.78)诊断准确性更高的诊断模型。Grove等人对136个相关研究进行元分析发现.使用这类评估方法要优于传统的临床评估方法 (Grove et al， 2000)。

参考文献：

[1]Andrews， D. A.， & Bonta， J.. The psychology of criminal conduct， third edition. Cincinnati， OH： Anderson. 2003.

[2]Leshowitz B. Comparison of ROC curves from one and two interval rating scale procedures. The Journal of Acoustical Society of America.1969(46).

[3]Swets， J. A.. Signal detention theory and ROC analysis in psychology and diagnostics： Collected papers. Mahwah， NJ： Lawrence Erlbaum Association. 1996.

[4]宇传华. ROC分析方法及其在医学研究中的应用. 中国优秀博硕士学位论文全文数据库 (博士). 2000.

[5]Arian R van Erkel. Receiver operating characteristic (ROC) analysis： Basic principles and application in radiology. European Journal of radiology.1998(27).

[6]Simpson， AJ， & Fitter， MJ. What is the best index of detectability? Psychological Bulletin. 1973(80).

[7]余松林主编. 医学统计学.人民卫生出版社. 2002.

[8]Grove， W.M.， Zald， D. H.， Lebow， B. S.， Snitz， B.E.， & Nelson， C.. Clinical versus mechanical prediction： A meta-analysis. Psychological Assessment. 2000(12).

【摘要】罪犯的心理矫治是监狱劳教所在 教育 改造和教育挽救工作中，运用心理学的原理和方法，直接引人犯罪心理学的研究成果，通过对罪犯劳教人员开展心理测验、心理评估，掌握罪犯劳教人员个体心理结构特征，进行心理健康教育、心理咨询和心理治疗，帮助罪犯劳教人员消除不良心理及其他心理障碍、心理疾病，促使其心理结构向良性方向转化。罪犯的心理矫治，目前被看作除狱政管理、教育改造、劳动改造之外的第四大罪犯改造手段。在上世纪60年代以前，随着世界范围内各种心理学派的发展，心理矫治被应用到罪犯改造体系中，并出现蓬勃发展的势头，60年代以后因为其本身具有一定的局限性而被冷藏，但是经过实践的打击与发展，在80年代慢慢走向复苏，到如今发展迅速。而我国从90年代开始，心理矫治才在监狱系统中逐步发展起来。笔者研究了心理矫治在罪犯改造中的价值，和我国目前在此方面的理论研究和实施现状及存在的问题，在此基础上，借鉴国外一些先进理论及实践经验，结合我国的相关社会 文化 价值等基本国情，从而得出一些关于制度完善的思考与建议。

【关键词】罪犯的心理矫治;罪犯改造;实施现状

一、罪犯心理矫治的概念与地位作用

(一)罪犯心理矫治的概念

在世界范围内，心理娇治在罪犯改造中起着重要的作用，已成为监狱改造罪犯的重要手段，对此方面的理论研究也层出不穷。国外尤其是发达国家对此研究比较深入，并且在监狱实践中得到很好的运用。我国从上世纪80年代逐步引进这一模式以来，国内的许多学者纷纷对此理论在实践中的应用进行研究，主要涉及到我国监狱罪犯改造中心理矫治的适用现状以及对存在的问题进行相关对策的探索。

而首先研究的前提是准确地界定它的概念，根据我国的具体国情，可将“罪犯的心理矫治”定义为：监狱劳教所在教育改造犯人的工作过程中，运用心理学的原理和方法，直接引入犯罪心理学的研究成果，通过对罪犯劳教人员开展心理测验和心理评估，掌握罪犯劳教人员个体心理结构特征，用科学的方法进行心理健康教育、心理咨询和心理治疗，帮助罪犯劳教人员消除不良心理及其他心理障碍、心理疾病，促使其心理结构向良性方向转化。

罪犯的心理矫治是建立在一定的哲学基础之上的，人的理性和意识的存在，向善的基本人格因素和悔罪感的存在，为罪犯的心理矫治提供了人性基础。针对犯罪产生的个体因素采取的特殊预防 措施 ，主要是从犯罪产生的个体原因出发，通过对个体的生活指导、心理治疗、欲望克制等方式，改造与消除个人与社会不相适应的缺陷与矛盾，以达到预防某些个人走上违法犯罪道路的目的。刑罚本身没有什么意义，只有在为了实行一定的目的即矫正、教育罪犯的目的才具有价值，其认为刑罚只有在预防犯罪所必需的限度内进行实施才是正当的。

(二)罪犯心理矫治的地位作用

1、心理矫治在罪犯改造中的地位。心理矫治在罪犯改造中的地位问题关系到心理矫治在监狱系统内的推广和普及，关于罪犯心理矫治的地位问题，在我国主要存在几种观点：一是认为心理矫治是独立于狱政管理、劳动改造、教育改造等传统改造手段的改造罪犯的基本手段之一;二是认为罪犯心理矫治是现代罪犯教育改造体系的重要组成部分，是我国监狱的教育改造工作在新时期的深化和发展，它是一项相对独立的工作方法，具有不可替代的作用;三是认为罪犯心理矫治是监管改造罪犯的一种综合性方法和手段。根据司法部下发的《监狱教育改造工作规定》、《教育改造罪犯纲要》等一系列文件，笔者赞同罪犯心理矫治是现代罪犯教育改造体系的重要组成部分，是我国监狱的教育改造工作在新时期的深化和发展，它是一项相对独立的工作方法，具有不可替代的作用这一观点。

2、心理矫治在罪犯改造中的重要性。运用心理矫治手段对罪犯进行改造，已经成为监狱学界以及实践领域共同关注的焦点。发展完善罪犯改造中的心理矫治在理论和实践上都有重要意义。

(1)理论上的重要性。心理矫治的理论研究在我国产生时间晚，尚处于初步阶段，还远远不能满足现实需要。发展这一理论工作，将进一步深化我国罪犯心理矫治的研究，使监狱罪犯改造理论体系得到完善和充实。另外，将有利于监狱改造学科的发展。

(2)实践上的重要性。心理矫治在罪犯改造实践中发挥着非常重要的作用。首先，从罪犯角度来讲，心理矫治能满足罪犯的心理恢复和发展需求，弥补心理上的缺憾，使其适应社会的要求，实现自身的发展。其次，从监狱干警角度来讲，运用心理矫治对罪犯进行改造，有利于提高干警的自理素质和专业能力，完善其本身的发展，使其在工作中高效率的完成任务，实现较高的社会价值。再次，从监狱角度来讲，在实现监狱职能的目标下，运用心理矫治的手段将使改造任务更具针对性，能够对症下药，大大提高工作质量和工作效率，有利于建设人性化、文明化监狱。最后，从国家社会角度来讲，随着国际化程度的日益加深，我国的行刑制度和罪犯教育改造模式不断受到国外行刑趋势的影响。目前，国际行刑趋势已由“报应性司法”向“恢复性司法”转移。实施罪犯心理矫治适应国际行刑制度的趋势符合时代的发展要求。另外，实施心理矫治，将从罪犯内心根除犯罪起因，有利于“首要标准”的达到，有利于整个社会的安全和稳定。

二、我国罪犯心理矫治的发展与问题

(一)我国罪犯心理矫治的产生与发展

我国的罪犯心理矫治工作产生较发达国家晚，现在正处于起步阶段。约在改革开放初期，对罪犯的心理进行分析就有所涉及，但在大范围内受到重视是在20世纪90年代初期。由于改革开放，我国的犯罪率出现四、五次高潮，使得监狱在押罪犯数量猛涨，随着对罪犯改造工作的要求提高，以及心理学知识的日益普及，罪犯心理矫治工作逐渐得到人们的认可。

从1981年《全国第八次劳改工作会议纪要》提出要用心理学等科学知识改造罪犯，理论界开始对此进行研究。1983年6月，中国心理学会法制心理专业委员会宣告成立，随后，许多省、自治区、直辖市也成立了相应的学术团体，有组织、有计划地开展法制心理学的研究。法制心理学工作者在罪犯的心理矫治理论上的探索既有定性的理论探讨，也有定量的实证研究。 (二)我国开展罪犯心理矫治存在的主要问题

1.罪犯心理矫治定位模糊，认识不到位，重视程度不 够

首先，领导本身对其重视不够，关注的力度欠缺，没有将罪犯心理矫治纳入监狱改造的重要内容，所起引导作用没有发挥出来;其次，监狱管理机关内部人员大都树立了传统的监狱改造理念，不愿接受新兴事物，具有排斥心理，即使没有这种心理抵触情绪的人也会对其产生怀疑，认为这种方式成本高，见效慢，效率非常低，因此会主动避免使用该手段，从而阻碍了矫治工作的开展;再次，学界对罪犯心理矫治概念存在分歧，对它在监狱中的地位是否可被替代意见不统一，这就极大影响罪犯心理矫治的推广和普及;最后，罪犯本身对心理矫治认识不足，容易将其与精神病治疗联系起来，拒绝接受心理治疗。

2.罪犯心理矫治体系不规范

目前，我国关于罪犯心理矫治呈现出零散、被动、自发的特点。全国没有统一的指导标准和规范模式，各地区之间协调配合程度低，体系不完善，内容不明确。具体表现如下：

(1)组织机构和 规章制度 的设置存在漏洞。我国的罪犯心理矫治机构基本上存在四层，省、监狱、监区及罪犯内部小组，这样的机构设置看似很完整，但却存在实践方面的不足。首先，省级监狱管理局在设计罪犯心理矫治指导时，对监狱实际情况了解不到位，下级机关在配合执行过程中出现理论与实践脱节的现象。其次，机构的管理组成人员的身份定位模糊，存在着管教者和心理矫治者的矛盾，不仅给其本人带来困惑，也会因为其与罪犯之间的距离感致使罪犯不敢轻易对其袒露心声，矫治效果不明显。

(2)高素质的专业性队伍缺乏。心理矫治工作针对的是罪犯的心理问题，因此需要专业心理学人士对其进行心理矫治，帮助罪犯克服心理障碍和服刑期间出现的心理问题，促使罪犯心理素质的良性转化。而据2004年统计，全国监狱系统罪犯心理矫治工作人员中，71%是原来从事管教工作的民警，他们大都为半路出家，通过参加心理培训班，考取心理咨询师职业资格证取得心理矫治的基本资格，这样就会导致在工作中存在很多问题：一是人民警察的职业角色定位，导致与罪犯之间产生矛盾，罪犯很容易对其产生畏惧和抵触情绪，另外，警察的身份使得罪犯不敢真实表明自己的想法，出现治疗困境;二是监狱警察自身心理学的知识技术水平很难适应心理矫治的工作;三是矫治力量单一薄弱，罪犯心理矫治任务的繁重使得工作处于应付和走形式的局面。

三、 总结

由上述可知，我们一方面应该加强对心理矫治的重视与推广，定期对监狱机关内部人员进行相关方面的培训，同时让罪犯与工作人员树立起正确的相关认识;另一方面，我们应该加大对组织机构和规章制度的设置的完善，使其能够高效和有力地发挥作用，同时建立一支高素质的专业性队伍，专门针对罪犯的心理来进行研究与矫治，从而有效地改变罪犯的心理问题，维护社会稳定。

参考文献：

[1]狄小华著.罪犯心理矫治导论，群众出版社，2004，15

[2]章恩友著.罪犯心理矫治，中国民主法制出版社，2007，9

[3]吴宗宪.中国服刑人员自理矫治，法律出版社，2004：78