论文部分内容阅读
本文提出了一套基于用户端的入侵检测系统技术,这项技术将传统的入侵检测系统隐藏的放在每一个用户的计算机上,通过在该机上捕捉到的信息、日志,来检测、分析、标记黑客的入侵行为.这项技术很好的解决了传统的入侵检测系统的不足,弥补了从网络接口处到用户机之间的安全空白,适合于各种内部网、外部网的安全管理.