nids
nids网络立体防御系统可行性研究报告(编辑修改稿)
目录和文件中的不期望的改变 网络环境中的文件系统包含很多软件和数据文件,包含重要信息的文件和私有数据文件经常是黑客关注或试图破坏的目标。 目录和文件中的不期望的改变(包括修改、创建和删除),特别是那些正常情况下限制访问的数据,很可能就是一种入侵产生的标志和信号。 (3) 程序执行中的不期望行为 网络系统上的“程序执行”一般包括操作系统、 网络服务、用户启动的程序和特定目的的应用