一种实时入侵检测系统设计与实现

• 作者: 全代勇 陈力
• 来源期刊: 科技广场
• 学科: 工学
• 关键词: 实时入侵检测 系统调用截获 挂钩
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 89-90
• 页数: 2页
• 分类号: TP3
• 字数: 1253字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-4792.2006.04.035

摘要

针对IDS存在的漏报和误报率高的缺陷,本文首先在分析了主流操作系统Windows的消息驱动特征后,介绍了如何利用系统调用截获技术,将系统调用截获至判断机构,安全的系统调用继续,非安全系统调用则重定向到检测机构进行实时入侵检测.最后,本文提出了一种实时入侵检测系统的模型并给出了简单的实现方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	全代勇	三峡大学电气信息学院	5	3	1.0	1.0
2	陈力	中国国际航空股份有限公司信息技术中心	4	7	2.0	2.0