摘要
入侵检测是网络高层次安全的保障系统，入侵一般都是通过网络操作系统的进程调用或漏洞而实现攻击的。文章提出了一个UNIX进程入侵检测模型，该模型以UNIX进程的系统调用为特征码，构造入侵检测器，最后重点研究sendmail进程的检测。
： A model for intrusion detection is introduced in this paper，in which intrusion is defined by Unix process＇ system calls and holes．Further the Sendmail process＇ intrusion detection is discussed．
出处
《计算机工程与应用》
CSCD
北大核心
2001年第15期121-122,172,共3页
Computer Engineering and Applications
