主机日志分析及其在入侵检测中的应用

• 作者: 彭勤科 王伟
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 主机日志 入侵检测 计算机网络安全
• 年，卷（期）: 2002,（13）
• 所属期刊栏目: 博士论坛
• 页码范围: 35-37,179
• 页数: 4页
• 分类号: TP391
• 字数: 3979字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2002.13.012

摘要

主机日志在入侵检测中有着不可替代的作用,通过深入分析主机日志可以发现系统的异常行为.该文分析了主机日志的构成,主机日志在计算机安全领域中的应用,并给出了常用的主机日志和基于主机日志的入侵检测系统.主机日志的分析方法有很多,文章对这些方法进行了分类并对它们进行了详细的讨论.最后,给出了一种基于主机日志分析的入侵检测通用模型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭勤科	西安交通大学系统工程研究所	68	773	16.0	25.0
2	王伟	西安交通大学系统工程研究所	180	1518	19.0	32.0