基于windows NT主机入侵检测系统的文件和进程监控

• 作者: 兰建容 冯德旺 谢纯珀
• 来源期刊: 计算机系统应用
• 学科: 工学
• 关键词: 主机监控 文件系统 进程 驱动程序
• 年，卷（期）: 2001,（12）
• 所属期刊栏目: 应用技术
• 页码范围: 19-22
• 页数: 4页
• 分类号: TP3
• 字数: 3591字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2001.12.006

摘要

主机入侵检测系统可以实时监测主机的各种状态,辨别可能发生的入侵行为或非法操作,在入侵行为发生的时候自动阻断非法操作,保护主机系统不受入侵.本文主要介绍了其中文件监控和进程监控这两个模块.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	兰建容	福建农林大学计算机与信息学院	14	61	5.0	7.0
2	冯德旺	福建农林大学计算机与信息学院	34	119	7.0	9.0
3	谢纯珀	福建农林大学计算机与信息学院	2	26	2.0	2.0