基于XEN的入侵检测服务研究

摘要：

针对现存入侵检测系统存在的问题,提出一个运行于虚拟机监控器之上的入侵检测系统.由虚拟机监控器来虚拟硬件接口,在单一的硬件实体上运行多个系统实例,因为虚拟机监控器处于操作系统和硬件之间,从而使得这个入侵检测系统位于监控所有对操作系统的入侵事件的最佳位置,并处于一个独立于操作系统之外的受保护的空间内,增强了入侵检测系统的独立性和检测能力,是传统的基于主机和网络的入侵检测系统优点的完美结合.

关键词：虚拟机监控器、入侵检测、安全策略、网络安全

所属期刊栏目：28

分类号：TP309.5(计算技术、计算机技术)

在线出版日期：2009-03-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：91-94