[发明专利]主机入侵检测方法及系统无效
| 申请号： | 200710098609.7 | 申请日： | 2007-04-23 |
| 公开（公告）号： | CN101068168A | 公开（公告）日： | 2007-11-07 |
| 发明（设计）人： | 龚晟;骆拥政;孙海波;叶润国 | 申请（专利权）人： | 北京启明星辰信息技术有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L12/24;H04L29/06 |
| 代理公司： | 北京市商泰律师事务所 | 代理人： | 毛燕生 |
| 地址： | 100094北京市海淀区东北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种作为网络安全的重要产品之一的主机入侵检测系统(HIDS：Host Intrusion Detection System)的核心关键一种主机入侵检测方法：规则定义、部署和工作模式。规则定义把入侵和主机上的异常行为关联起来，并定义响应的方式。部署的方式支持多层次级联，可以适应较复杂的网络环境。工作模式定义了管理者如何与入侵检测系统交互和系统工作的特点。 | ||
| 搜索关键词： | 主机 入侵 检测 方法 系统 | ||
【主权项】：
1.一种主机入侵检测方法，其特征在于：是在截获主机行为的基础之上，寻找主机行为与入侵行为间的关联性，并根据规则定义，产生报警和其它指定行为；该方法包括如下步骤：步骤1、定义规则；步骤2、在控制中心应用规则，规则被自动下发到所有主机引擎上并被应用；步骤3、根据入侵行为的增加、改变、失效更新规则库。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京启明星辰信息技术有限公司，未经北京启明星辰信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200710098609.7/，转载请声明来源钻瓜专利网。
- 上一篇：滑盖式DVD
- 下一篇：用于集装箱定位和封条的电子标签
