入侵檢測技術－覆蓋知識（1）

第一章：入侵檢測技術的歷史 1.1 主機審計 定義： 產生、記錄並檢查按照時間順序排列的系統事件記錄的過程。 1. 統計用戶的上機時間，便於進行計費管理； 2. 跟蹤記錄計算機系統的資源使用狀況； 3. 追蹤調查計算機系統中用戶的不正當使用行爲的目的。 1.2 TCSEC TCSEC指可信計算機系統評估準則，首次定義了計算機系統的安全等級評估標準，而且給出了知足各個安全等級的計算機系統所應知足的

>>阅读原文<<