论文部分内容阅读
针对主机入侵检测系统（HIDS）的缺点，提出了一种以日志数据库为连接枢纽的新型防御结构模型（H—HIDS）。该结构模型中，蜜罐为HIDS提供补充性的日志数据，入侵行为重定向将HIDS检测到的可疑数据流导向蜜罐，目的是充分利用它们各自的优点，互相分工，协同工作，发挥出它们各自最大的优势，以达到保护特定主机系统最大安全性。通过实验，H—HIDS在报警率和误报率方面具有一定的优越性。