基于Windows安全要素的多数据融合入侵检测系统研究  

Research on Data Fusion IDS Based on the Security Factor of Windows System

作　　者：陈堃[1] 李心科[1] 

机构地区：[1]合肥工业大学计算机与信息学院,安徽合肥230009

出　　处：《计算机安全》2007年第8期53-56,共4页Network & Computer Security

摘　　要：随着计算机信息网络特别是互联网的广泛应用,信息化浪潮席卷全球。由于计算机信息网络连结的多样性、终端分布不均匀性和开放性等特点,致使以计算机信息网络为载体的信息系统易受攻击。计算机网络入侵检测系统正是针对计算机网络安全愈加严峻的形势,为对内部网络提供安全保护而研制的。该文提出了一种基于Windows安全要素的多数据源融合入侵检测框架,较好地实现了在入侵检测系统中的所对应的状态监测功能模块。Along with the computer information network specially have been the Internet widespred application, the information tide engulf the entire world. As a result of computer information network linked multiplicity, terminal distribution no uniformity and characteristic and so on openness, causes to be vulnerable take the computer information network as the carrier information system.

关 键 词：网络入侵 系统监测 检测 报警 处置 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]