论文部分内容阅读
针对广泛使用的Windows平台，建立了一个基于主机的入侵检测实验系统。在深入分析Windows主机的安全特性的基础上，利用安全日志、系统日志、性能日志及文件完整性校验、注册表等多种信息，提出了18项入侵检测特征，并利用支持向量机建立入侵检测器，实现了对多种攻击的检测。实验结果表明，特征选取合理、检测方法有效。