基于操作的多层次主机入侵检测模型与方法

摘要

提出了一个多层次的基于用户操作的入侵检测模型,并实现了其原型系统.在此模型中,检测系统从4个层次监控用户在被保护计算机系统上进行的操作,监测结果经过信息融合得到最终的入侵判断.该模型能够更容易地发现用户的异常行为,同时有效降低误报.结合原型实现还讨论了在各层次进行入侵检测的方法.