基于Xen VMM的入侵检测系统架构

• 作者: 宣晓帅 张冬阳 梁钦 翟继强
• 来源期刊: 计算机与网络
• 学科: 工学
• 关键词: 入侵检测系统 虚拟机监视器 Xen 入侵检测域
• 年，卷（期）: 2019,（20）
• 所属期刊栏目: 技术论坛
• 页码范围: 61-64
• 页数: 4页
• 分类号: TP393
• 字数: 3581字
• 语种: 中文

摘要

针对入侵检测系统(IDS)存在可见度不高、隔离性差、目标系统不完整等问题,提出了新的入侵检测系统架构(XenIDS).该架构基于Xen虚拟机监视器Xen VMM,对目标系统没有干扰行为,并引入入侵检测域(IDD).根据安全策略响应入侵,设计实现了一个IDS,使用rootkit数据集进行测试和评估,结果表明XenIDS在增加有限开销的情况下可以有效检测攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	翟继强	哈尔滨理工大学计算机科学与技术学院	27	152	6.0	11.0
2	宣晓帅	哈尔滨理工大学计算机科学与技术学院	2	0	0.0	0.0
3	张冬阳	哈尔滨理工大学计算机科学与技术学院	1	0	0.0	0.0
4	梁钦	哈尔滨理工大学计算机科学与技术学院	1	0	0.0	0.0