Tripwire在入侵检测系统中的运用

摘要

绝大多数计算机系统的核心是文件系统。文件系统包括用户数据、可执行程序、配置和认证信息以及操作系统本身的基本可执行程序。Tripwire是基于UNIX系统的用来检查文件系统完整性的程序。它所具备的监测系统中是否发生了对系统文件的非授权或意外改动的功能给系统管理员提供了维护系统安全的宝贵数据,同时对发生入侵事件后系统灾难的评估与恢复起着重要的作用。