应用程序入侵检测系统设计  

Design of applications intrusion detection system

作　　者：郑广[1] 何新华[1] 白汉利[1] 

机构地区：[1]装甲兵工程学院信息工程系网络室,北京100072

出　　处：《计算机工程与设计》2005年第5期1307-1310,共4页Computer Engineering and Design

摘　　要：传统的应用程序在觉察漏洞探测或觉察攻击方面一般不具备相应的能力,更不用说在受到威胁的情况下调整自身的行为以避免受到攻击。应用程序入侵检测就是使程序员在程序中添加形式简单的安全防护功能,使用一个应用程序编程接口API,提供一个应用程序可以应用的整合了监视,记录和入侵检测的系统。应用程序可以通过这种结构来控制访问和检测入侵行为。In detecting hole probes or attacks, conventional applications hardly have any ability, let alone adjust their behaviour to react under the threatening circumstances. The applications intrusion detection system tries to help programmers add a simple security awareness to their applications. Applications intrusion detection system does this by providing an integrated monitor, logger and IDS which is accessible to applications through a simple API. Applications can use this infrastructure to perform access control and intrusion detection.

关 键 词：应用程序入侵检测系统 入侵者 完整性 实用性 模块 可说明性 审计记录 事件 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]