论文部分内容阅读
本文提出了一种基于安全事件驱动的IDS分析引擎系统.系统将与操作系统安全相关的操作,属性等抽象为事件的概念,然后通过引入策略脚本和关联规则对所有事件进行以模式匹配为主的二次分析,最终达到检测非法入侵行为的目的.系统能够适应高速的网络传输,并具备良好的实时性和可扩展性.
基于安全事件驱动的IDS分析引擎技术研究
【摘 要】
：
本文提出了一种基于安全事件驱动的IDS分析引擎系统.系统将与操作系统安全相关的操作,属性等抽象为事件的概念,然后通过引入策略脚本和关联规则对所有事件进行以模式匹配为主
【机 构】
：
北京理工大学信息安全与对抗技术研究中心
【出 处】
：
第十九次全国计算机安全学术交流会
【发表日期】
：
2004年期
其他文献
在以前,整个程序代码的编写工作一般都由一个或少数程序员来完成,但随着软件工业的不断发展,程序的内容变得越来越庞大冗长.这样整个程序的编写工作不再可能由一个或少数程序
会议
目的 比较栀子提取物对正常及黄疸模型大鼠重复给药4周的肝肾毒性差异.方法 将192只SD大鼠随机分为8组(空白组、模型组和低、中、高剂量对照组以及低、中、高剂量实验组).模
目的 探讨柚皮苷(NAR)对妊娠期糖尿病小鼠胰岛素抵抗(IR)的改善作用机制.方法 按照体重将受孕后的C57小鼠随机分为3组:正常组、模型组和实验组,每组17只.实验组灌胃给予NAR 5
本文创新性提出的纳米色料的结构设计思路，利用改进的细乳液聚合过程成功制备了平均粒径小于100 nm的单分散的红、黄、蓝(绿)系列纳米色料，其固含量在> 15 wt.％，染料含量占固体>
会议
岷江流域是四川省多个重要城市的生产生活水源区,都江堰等水利工程的水源基地,是四川最负盛名的旅游资源和人文历史景观富集的黄金旅游走廊.近年来,流域内各类开发建设活动频
会议
本文提出一种基于带赋值符号迁移系统STGA选取测试同步序列的方法。与传统的基于标号：迁移系统LTS的方法相比，STGA中保留了对测试同步序列的选取有重要影响的结构信息，因此有利
不良事件是药物临床试验重要的安全性评价指标,其是否被正确收集和评估,将直接影响试验药物的安全性评价结果.目前,我国药物临床试验中,研究者在不良事件的收集、评估、随访
都市农业不是一个新现象，它已经和城市经济、社会和生态系统融为一体，成为都市圈健康可持续发展的重要基础。早在1990年代，我国上海、广州、天津等城市就明确提出了要建设世界一
本文分析了云南省水土保持预防监督工作的成效和存在的主要问题,在此基础上提出了依法行政促进云南省水土保持预防监督工作再上新台阶的建议:一是要增强做好水土保持预防监督