文献类型：期刊文献

中文题名：一种基于注册表的分布式入侵检测系统

英文题名：A Distributed Intrusion Detection System Based on Windows Registry

作者：张雪芹[1];林家骏[1]

机构：[1]华东理工大学信息科学与工程学院,上海200237

年份：2004

卷号：30

期号：6

起止页码：677

中文期刊名：华东理工大学学报（自然科学版）

外文期刊名：Journal of East China University of Science and Technology

收录：CSTPCD;;Scopus;北大核心:【北大核心2000】；CSCD:【CSCD2011_2012】；

语种：中文

中文关键词：入侵检测;Windows注册表;异常检测;可扩展标记语言(XML)

外文关键词：intrusion detection; Windows registry; abnormity inspection; XML

摘要：提出了一种基于Windows注册表的分布式入侵检测系统(RIDS)的结构。讨论了以Windows注册表作为检测分析数据源的优势以及恶意行为对注册表的影响。给出了RIDS信息源数据模型,入侵分析算法,传感器、检测器、数据仓库的构成。对该类入侵检测系统的研究,将有助于丰富基于主机的入侵检测系统的检测手段。
A distributed intrusion detection system architecture based on Windows registry is presented. The advantage of regarding Windows registry as the analysis data source and the impact of (vicious) action to registry are discussed. The data model of RIDS information source, the algorithm of intrusion analysis and the composition of sensor, inspector and data warehouse are introduced. This research will enrich the detection methods of HIDS.