计算机系统入侵检测模型与方法

摘要

cqvip:简要介绍了系统评估和入侵检测的研究背景和意义。从攻击策略的角度，阐述了入侵检测内容和方法，并介绍了具有通用价值的入侵检测模型。通过总结将检测原理分为基于行为和基于知识两大类，分别阐述了各类方法的具体实现手段和各自的优缺点。