一种基于审计的入侵检测模型及其实现机制

• 作者: 刘文清 刘海峰 卿斯汉 蒙杨
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 审计 入侵检测 linux 计算机安全
• 年，卷（期）: 2002,（8）
• 所属期刊栏目: 学术论文
• 页码范围: 1167-1171
• 页数: 5页
• 分类号: TP309
• 字数: 5475字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2002.08.020

摘要

文中对基于系统调用序列的入侵检测进行了深入的研究,提出了一种新的基于审计事件向量的入侵检测模型(AUDIDS).这一模型除了具有系统调用序列入侵检测模型的优点外,比之已有的模型具有更丰富的语义及更高的效率.针对此模型,文中还给出了此模型在linux上的实现机制,实现了审计事件的定义、收集和存储,并对正常库的存储及匹配方法进行了改进 .