日志和规范应用程序块的研究及应用

日志和规范应用程序块是微软成员开发的企业程序库中的应用程序块中的一个。简单介绍了微软开发的企业程序库,重点研究日志和规范应用程序块并详细叙述开发人员如何在.net应用程序中嵌入标准的日志和规范功能。

基于主机的入侵检测系统的典型信息源研究

主要研究了基于主机的入侵检测系统的典型信息源。介绍了入侵检测系统的由来和通用的检测模型,入侵检测的概念、分类及主机型入侵检测系统的工作原理,进而分析了审核记录、系统日志、应用程序日志三种典型的信息源,并以SolarisBSM、Windows 2 0 0 0为例,在实验的基础上。

巧用事件日志令Guest“止步”

由于我们单位的计算机不多，多人共用四台，以前使用Windows 98，简直让我伤透了脑筋，老是有人向我抱怨别人偷看了或是删改了他的文件(被重新编辑了或是删除)。而作为管理员的我，头痛的是根本就没有办法来监督每个人的操作。现在几台机器全部装上了Windows 2000，我可以对不同的用户赋予不同的权限。