基于Windows日志的主机入侵检测

• 作者: 雷惊鹏 颜世波
• 来源期刊: 吉林工程技术师范学院学报
• 学科: 工学
• 关键词: 日志 入侵检测 数据库
• 年，卷（期）: 2013,（1）
• 页码范围: 71-72
• 页数: 2页
• 分类号: TP393.08
• 字数: 1109字
• 语种: 中文

摘要

Windows服务器自带的日志功能,实现了机器运转的流水记录,并产生大量日志数据.由于日志的可读性较差,使得管理员在进行排错分析时,往往需要很长时间才能从中提取有管理价值的信息.本文以Windows系统日志为数据源,结合数据库技术,实现基于日志的主机入侵检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	颜世波	安徽国防科技职业学院信息工程系	17	27	4.0	4.0
2	雷惊鹏	合肥工业大学计算机与信息学院	2	10	2.0	2.0