基于windows NT主机入侵检测系统的文件和进程监控

摘要：

主机入侵检测系统可以实时监测主机的各种状态,辨别可能发生的入侵行为或非法操作,在入侵行为发生的时候自动阻断非法操作,保护主机系统不受入侵.本文主要介绍了其中文件监控和进程监控这两个模块.

关键词：主机监控、文件系统、进程、驱动程序

分类号：TP3(计算技术、计算机技术)

在线出版日期：2005-04-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：19-22