| 基于WMI技术的无代理主机入侵检测系统模型设计 |
| |
| 引用本文： | 于洪奎,王成耀,王继龙. 基于WMI技术的无代理主机入侵检测系统模型设计[J]. 计算机应用研究, 2004, 21(12): 284-285,289 |
| |
| 作者姓名： | 于洪奎 王成耀 王继龙 |
| |
| 作者单位： | 1. 北京科技大学,信息学院,北京,100083
2. 清华大学,网络中心,北京,100084 |
| |
| 基金项目： | 国家自然科学基金项目(90104027) |
| |
| 摘 要： | Windows管理设备(WMI)是微软操作系统的一个组成部分，它是微软的一个基于Web的企业管理(WBEM)的实现。研究并建立了一个基于WMI技术的无代理主机入侵检测系统，很好地克服了传统的基于主机的入侵检测系统在部署和管理方面存在的高成本、低效率的缺点。
|
| 关 键 词： | Windows管理设备 通用信息模型 基于Web的企业管理 入侵检测系统 |
| 文章编号： | 1001-3695(2004)12-0284-02 |
A System Model of No-Agent HIDS Based on WMI |
| |
| YU Hong-kui,WANG Cheng-yao,WANG Ji-long. A System Model of No-Agent HIDS Based on WMI[J]. Application Research of Computers, 2004, 21(12): 284-285,289 |
| |
| Authors: | YU Hong-kui WANG Cheng-yao WANG Ji-long |
| |
| Affiliation: | YU Hong-kui~1,WANG Cheng-yao~1,WANG Ji-long~2 |
| |
| Abstract: | |
| |
| Keywords: | WMI(Windows Management Instrumentation) CIM(Common Information Model) WBEM IDS |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
