基于主机的入侵检测系统的典型信息源研究

• 作者: 张青 陈更力
• 来源期刊: 舰船电子工程
• 学科: 工学
• 关键词: 入侵检测 信息源 审核记录 系统日志 应用程序日志
• 年，卷（期）: 2005,（2）
• 所属期刊栏目: 计算机与网络
• 页码范围: 53-58
• 页数: 6页
• 分类号: TP3
• 字数: 6402字
• 语种: 中文
• DOI: 10.3969/j.issn.1627-9730.2005.02.013

摘要

主要研究了基于主机的入侵检测系统的典型信息源.介绍了入侵检测系统的由来和通用的检测模型,入侵检测的概念、分类及主机型入侵检测系统的工作原理,进而分析了审核记录、系统日志、应用程序日志三种典型的信息源,并以Solaris BSM、Windows 2000为例,在实验的基础上,对审核记录进行了深入分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张青	北京邮电大学理学院	14	47	5.0	6.0
5	陈更力	武汉大学计算机学院	8	20	4.0	4.0