基于主机的入侵检测系统设计.docx

PAGE6

基于主机的入侵检测系统设计

摘要：随着计算机技术的高速发展，我们所面临的信息安全问题也越来越严重，网络空间中每时每刻都在发生着无数的攻击与入侵，网络攻防技术也在不断发展，其中网络防御技术例如防火墙和杀毒软件早已被人们所熟知并且使用，但如今攻击者往往能绕过现有的防火墙和杀毒软件来对目标进行攻击。因此，入侵检测技术应运而生，通过对各种攻击特点进行分析从而判断是否被入侵，这也是对传统安全防御技术的一种增强，配合使用能够更有效地发现入侵并阻止。

该课题提出了基于主机的入侵检测系统设计，该系统的设计主要分为两个部分，一部分为数据采集部分，数据的采集利用了动态链接库函数劫持