【作者】 徐德启； 黄春晖； 贾存虎； 冀佩刚；

【机构】 兰州大学信息科学与工程学院软件与理论研究所；

【摘要】 <正> 1 引言任何试图危及资源的完整性、机密性或可用性的活动集合都可称为入侵。其中,完整性是指防止资源被非法删改和破坏;机密性是指防止信息的非法泄漏;可用性是指数据资源可以被授权用户随时正常地访问和程序资源能够按期望的方式正常地运行。入侵检测系统按信息源分为基于主机(HIDS)和基于网络(NIDS)两类。HIDS的信息源主要是操作系统和应用程序提供的审计数据,如系统的事件日志,IIS日志,FTP日志等。更多还原

【Abstract】 Trojan horses and backdoors are kinds of malicious program codes, which run in host machines and threaten their information security. In this paper, we firstly analyze the intrusion techniques and characteristics of Trojan horse and backdoor, and endeavor to integrate intrusion detection with the human immune system, then point out a kind of system framework of Host-based Intrusion Detection System against Trojan horse and backdoor. It has advantage of high pertinence and can be a kind of supplement of firewall and anti-virus soft wares.更多还原