基于主机的入侵检测系统设计与实现  

The design and realization of host-based intrusion detection system

作　　者：杨建召[1] 程彦[1] 范伟琦[1] 刘棣华[1] 

机构地区：[1]长春工业大学计算机科学与工程学院,吉林长春130012

出　　处：《长春工业大学学报》2005年第4期309-312,共4页Journal of Changchun University of Technology

基　　金：吉林省科技发展计划基金资助项目(吉科合字第20000109号)

摘　　要：针对传统的基于主机的入侵检测系统和基于网络的入侵检测系统各自存在的不足,提出并深入探讨了一种将安全扫描和入侵检测技术相结合的基于主机的入侵检测系统。该系统引入了启发式分析和多模式匹配算法,有效地提高了入侵检测系统的检测效率和准确度。Due to the faults of traditional Host-based Intrusion Detection（HIDS） and Network-based Intrusion Detection（NIDS） ,the authors have analysed and proposed a new HIDS, which combines the technique of Security Scanning into Intrusion Detection System. In addition, heuristic analysis idea and high speed pattern match are also adopted in the system. As a result, the detection efficiency is improved and the false alarm rate, missing report rate are decreased greatly.

关 键 词：入侵检测系统 安全扫描技术 启发式分析 多模式匹配算法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]