采用动态变换的强制访问控制、物理隔离和基于容错计算的容忍入侵技术，提出一种强健的入侵检测系统方案，以解决当前入侵检测系统在关键进程，数据源、运行平台等方面容易受到攻击者破坏和扰乱的弱点，从而加强入侵检测系统本身的安全。该方案构建了一个具有防御入侵、容忍入侵能力的分布式入侵检测系统。分析结果表明本方案从多个方面加强了入侵检测系统的安全。
陕西师范大学继续教育学报
2007年2期
