一个基于系统调用的主机入侵检测系统的传感器实现方案

来源 :计算机工程与应用 | 被引量 : 0次 | 上传用户:meteorwei66
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
linux系统调用信息对于描述主机系统的安全状态有重要的作用,论文分析了linux系统调用信息在入侵检测中的应用;阐述了入侵检测系统HostKeeper中系统调用传感器的原形框架、软件设计和实现方法;并给出了利用linux系统调用信息进行入侵检测的实验结果。
其他文献
文章提出了一种基于二维等值线的三维曲面重建方法,该方法不考虑等值线的走向及轮廓线的对应关系,而把它们当作无组织,无结构的点集来重建三维图形。测试结果表明该方法简捷高效,可以广泛应用于图形及图像处理的工作以及地质模型的建造过程中。
【正】南环经济带的国家和城市将在未来几十年间重塑这个世界,而中国将在此"大变革"中扮演重要角色2015年1月8日,世界著名未来学家约翰·奈斯比特及夫人多丽丝·奈斯
单一系统映象集群管理系统以传统的GUI图形界面完成与用户的人机交互,有效地屏蔽了集群的系统结构,方便了用户的使用和管理,为实现集群的高性能、高可靠性、高可用性提供了良好
以穿越发震断层的高黎贡山段隧道工程为背景,采用数值模拟方法分析了隧道跨越发震断层以及在近场地震动作用下的地震响应。结果表明:隧道在地表永久位移的作用下会产生向斜上方
当前,基于Web的设备管理成为了设备管理的一种趋势。该文比较了通用Web服务器和嵌入式Web服务器的不同特点,深入分析了嵌入式Web的应用背景和特殊要求。从这些分析出发,讨论了嵌
医院是卫生事业的主体,是党和政府关注民生的重要实践服务单位。目前,我国绝大多数医院都属公立医院,是享受一定差额补贴的公益性事业单位。党的十七大以后,我国社会经济体制发生
针对目前变电站设备间互操作性和系统集成的困难,提出了解决这一问题的设备自描述技术,并讨论了设备互操作中信息的交换机制。该文介绍了XML技术的特点,基于XML的SCL基本概念和S
我科自2000年以来,用蒙西医结合治疗急慢性胆囊炎46例,取得了较满意的疗效,现报告如下.
给出了内置入侵检测功能的防火墙设计方案,将入侵检测功能与用户设置安全策略集成一体。即使安全策略允许所有通信流量传输,入侵检测功能仍具备检测和拦截极具攻击性的行为和企