日志分析及其在入侵检测系统中的应用

摘要：

指出了日志分析是入侵检测系统中的一项重要内容,在分析现有的基于日志分析的入侵检测方法的基础上,提出了一种新的基于日志分析的入侵检测模型.该模型综合采用了基于入侵知识和入侵行为的分析,因而具有此两种检测方法的优点,实践证明这是一种有效的方案.

关键词：计算机安全、日志分析、入侵检测系统

所属期刊栏目：22

分类号：TP31(计算技术、计算机技术)

资助基金：中南民族大学校科研和教改项目YZQ02002

在线出版日期：2004-02-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：54-56