基于联系分析的Linux shell入侵检测方案

摘要：

随着计算机网络的发展,网络安全已成为现代计算机系统的一个重要研究课题,入侵检测技术是实现网络安全的主要技术之一.Linux shell广泛应用于网络安全领域,出现了基于脚本的入侵检测技术.入侵检测数据之间具有耦合性、关联性和复杂性,只对单个日志进行分析的常规脚本检测容易导致漏报.基于Linux操作系统,采取联系分析的方法对黑客入侵特征进行检测,并运用一个脚本程序对这个方案进行了实验和分析.

关键词：Linux主机、入侵检测、联系分析、安全shell

所属期刊栏目：23

分类号：TP393.08(计算技术、计算机技术)

资助基金：广西教育厅科研项目D200126

在线出版日期：2004-04-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：18-21