Linux下一种入侵检测特征提取及规则制定方法

通过分析入侵行为的目的及手段，结合Linux系统本身的特点，提出一种入侵检测的检测特征。并且根据检测特征给出一个针对相应入侵行为的制定检测规则的例子。检测特征及规则的制定方法具有简单、易行、有效的特点。