【摘 要】
：
文中对基于系统调用序列的入侵检测进行了深入的研究 ,提出了一种新的基于审计事件向量的入侵检测模型 (AUDIDS) .这一模型除了具有系统调用序列入侵检测模型的优点外 ,比之
【机 构】
：
中国科学院软件研究所,中国科学院信息安全技术工程研究中心 北京100080,北京100080
论文部分内容阅读
文中对基于系统调用序列的入侵检测进行了深入的研究 ,提出了一种新的基于审计事件向量的入侵检测模型 (AUDIDS) .这一模型除了具有系统调用序列入侵检测模型的优点外 ,比之已有的模型具有更丰富的语义及更高的效率 .针对此模型 ,文中还给出了此模型在linux上的实现机制 ,实现了审计事件的定义、收集和存储 ,并对正常库的存储及匹配方法进行了改进 .
In this paper, intrusion detection based on system call sequence is deeply studied, and a new intrusion detection model (AUDIDS) based on audit event vector is proposed.This model not only has the advantages of system invocation sequence intrusion detection model, The existing model has a richer semantics and higher efficiency.According to this model, this paper also gives the realization mechanism of this model on linux, and realizes the definition, collection and storage of audit events and the storage of normal library And matching method has been improved.
其他文献
食管平滑肌瘤２６例及４４４例文献分析赵振荷姚松朝贾善浩食管平滑肌瘤是最常见的食管良性肿瘤，我院２５年来收治了２６例均经手术和病理证实。现结合国内１９８１～１９９０年文献报道的４４４例［１～８］，共４７０例，重点讨论本病的诊断
本文报告了在各型病毒性肝炎患者血清中检测Ⅳ型胶原纤维和总胆汁酸的结果.本文提示,血清Ⅳ型胶原纤维与肝纤维化的程度密切相关,对于判定肝损害的程度,估计预后有重要意义,
湿陷性黄土场地的湿陷下限深度与桩基中性点位置密切相关,为了解决桩基设计方案不当问题,如何准确判定湿陷下限深度显得十分重要。在系统分析并总结宁夏固原桩基系列浸水试验
尖锐湿疣是目前发病率较高的性传播疾病之一，发病率仅次于淋病，占第二位。临床上治疗方法较多，但各有优缺点，而且宜复发。我科自１９９８年３月开始应用微波治疗本病，疗效较满意，现将资料完整
7月25日下午,江苏省通信管理局召集江苏电信、江苏移动、江苏联通、江苏网通、江苏铁通、江苏卫通六家电信运营公司领导班子成员和办公室主任召开江苏通信业高层例会,贯彻7月
为评价乙型肝炎（HB）疫苗与DTP和口服脊髓灰质炎疫苗（OPV）同时接种的利弊,作者对626名婴儿于0、2、6月龄时各接种重组HB疫苗5μg,2、4、6月龄时加用DTP（不同部位注射）,并口服 OPV（Ⅰ
我院于1995～1996年采用保肝药物加用低能量He-Ne激光血管内照射治疗急性病毒性肝炎40例，取得了较满意的疗效，现报告如下。1资料与方法1．1一般资料：本组病人均有乏力、纳差、厌油、
1 引言 20世纪90年代以来,我国的钢结构建筑,特别是轻钢建筑结构发展很快,其中不少是由我国自行设计建造的,但在广州、深圳和湛江等地也有从国外引进的成套建筑。这种建筑体
做好职工的培训工作,全面提高职工队伍素质,开发企业人力资源,是增强企业竞争能力的一条有效途径,也是全面提高企业素质的一项基础性工作。企业要在激烈的竞争中求生存,求发