低层网络攻击及检测方法

摘要：

常规的操作系统因缺乏充足的审计数据使基于主机的入侵检测系统无法检洲到低层网络攻击.基于网络的入侵检测系统因只依靠网上数据流而不能检洲到所有攻击.本文分析了几种低层IP攻击,在分析的基础上,提出在操作系统的审计记录中添加部分审计数据,使基于主机的入侵检测系统能检测到低层网络攻击.

关键词：网络、攻击、入侵检测、审计数据

所属期刊栏目：27

分类号：TP309(计算技术、计算机技术)

在线出版日期：2004-09-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：81-84