基于状态转换图的入侵检测模型STGIDM

摘要：

@@ 近年来,计算机系统的安全问题日益突出,相应的安全防范技术也成为了人们研究的热点.入侵检测技术作为一种重要的安全技术,从80年代中期就已经引起人们的注意[1],与其它安全技术相比(如身份认证、访问控制等),入侵检测技术具有鲜明的特点:其它绝大多数安全技术主要强调预防或阻止外来入侵者进入系统,或者控制内部用户获取非法权限;而入侵检测主要在其它安全措施被突破、入侵者正在(或已经)进入系统的情况下发挥作用,该技术主要通过监视系统中的异常行为,及时发现入侵者,并采用相应措施(如断开网络连接、报告管理员等),以避免或尽可能减少入侵造成的损失[2].

机标关键词：状态转换图、入侵检测模型、State Transition、安全技术、入侵者、计算机系统、检测技术、异常行为、网络连接、身份认证、访问控制、监视系统、防范技术、安全措施、安全问题、管理员、预防、用户、权限、获取

所属期刊栏目：30

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2001AA142010

在线出版日期：2004-01-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：99-101