基于UNIX进程的入侵检测模型

• 作者: 梁意文 潘海军 郭学理
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 计算机安全
• 年，卷（期）: 2001,（15）
• 所属期刊栏目: 学术探讨
• 页码范围: 121-122,172
• 页数: 3页
• 分类号: TP316
• 字数: 3701字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2001.15.041

摘要

入侵检测是网络高层次安全的保障系统,入侵一般都是通过网络操作系统的进程调用或漏洞而实现攻击的.文章提出了一个UNIX进程入侵检测模型,该模型以UNIX进程的系统调用为特征码,构造入侵检测器,最后重点研究sendmail进程的检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭学理	武汉大学计算机科学与技术系	34	345	11.0	17.0
2	梁意文	武汉大学计算机科学与技术系	65	396	13.0	17.0
3	潘海军	武汉大学计算机科学与技术系	2	24	2.0	2.0