采用双层过滤的入侵防护系统设计与实现

摘要

入侵防护系统为系统安全带来新的保障手段,结合入侵监测的特征识别和误用统计思想,提出基于双层过滤的入侵防护系统,通过设计易于扩展的规则存储方案和基于行为约束的检测机制,在应用层与内核层对系统操作进行过滤,并作协同检查.实验证明,该方案可以满足被保护系统的安全性需要.