kunt u mij een code voor host-gebaseerde intrusion detection system call met behulp van introspectie ...

Ik denk dat u moet kopen iets als tripwire ...

Je kan ook proberen OSSEC zij een freeware

OSSEC geen system call introspectie. OSSEC is een Open Source Host-based Intrusion Detection System. Het voert loganalyse, dossier integriteit controle, het toezicht op het beleid, rootkit detectie, real-time alarmering en actieve reactie.

System call introspectie niet loganalyse, enz.

Tripwire biedt geen system call introspectie.

Voordat u kunt een host-based intrusion detection system call systeem met behulp van introspectie, moet u uw besturingssysteem, uw aanvraag, en de API's in uw systeem dat zou interface met een IDS.

Wat is uw platform, uw aanvraag en API's?

----
NB: Zie de bijgevoegde document over bluebox, een host-gebaseerde IDS onderzoeksproject, dat gebruik maakt van Linux kernel wijzigingen voor system call introspectie. Een van de belangrijkste problemen met system call introspectie is, in het algemeen, de eis te wijzigen, zodat de kernel system calls kunnen worden gekeurd.

Merk ook op: Het bijgevoegde document beschrijft een op regels gebaseerde aanpak van het system call introspectie. Een regel-gebaseerde benadering alleen, terwijl deze aanpak heeft wel waarde, is inefficiënt en arbeidsintensief. Een machine-learning algoritme dat Crunches gebeurtenissen uit system call introspectie API's is vereist voor de meer geavanceerde, complexe analyse.

Bijgevoegde bestanden

IDS-papier-1.pdf (267,0 KB, 58 views)