基于主机的入侵检测系统的典型信息源研究
陈更力1
张青2
1.武汉大学计算机学院,武汉,430079;长江大学计算机学院,荆州,4341022.北京邮电大学理学院,北京,100876;长江大学计算机学院,荆州,434102
摘要：主要研究了基于主机的入侵检测系统的典型信息源.介绍了入侵检测系统的由来和通用的检测模型,入侵检测的概念、分类及主机型入侵检测系统的工作原理,进而分析了审核记录、系统日志、应用程序日志三种典型的信息源,并以Solaris BSM、Windows 2000为例,在实验的基础上,对审核记录进行了深入分析.
关键词：入侵检测信息源审核记录系统日志应用程序日志
分类号：TP3(计算技术、计算机技术)
论文发表日期：2005-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：6( 53-58 )
英文信息