1、入侵检测前沿技术与内核Rootkit预防系统解析

入侵检测前沿技术与内核Rootkit预防系统解析

1. 入侵检测研讨会概况

入侵检测领域的研究对于保障计算机系统安全至关重要。在2008年9月15 - 17日于美国马萨诸塞州剑桥市举办的第11届入侵检测最新进展研讨会（RAID 2008）上，来自学术界、政府和行业的顶尖研究人员与从业者齐聚一堂，共同探讨入侵检测的研究与实践。

此次研讨会涵盖了多个重要方面，具体内容如下：
- 六大主题研究 ：包括rootkit预防、恶意软件检测与预防、高性能入侵与规避、Web应用测试与规避、警报关联与蠕虫检测以及异常检测与网络流量分析。这些主题全面涵盖了入侵检测领域的关键问题，为研究人员提供了深入交流的平台。
- 新兴研究海报展示 ：接受了海报展示的投稿，这些海报以扩展摘要的形式呈现，内容涉及早期研究、应用演示或案例研究，为新兴研究提供了展示的机会。
- 小组讨论 ：组织了两场小组讨论，分别是“政府投资：成功、失败与未来”和“杀毒软件之后的生活 - 未来何去何从”，激发了与会者对行业发展趋势的深入思考。

研讨会的投稿和评审过程也十分严格。RAID 2008程序委员会共收到来自世界各地的80篇论文投稿，所有投稿均由至少三名独立评审人员根据篇幅、主题、技术评估和整体平衡性进行仔细评审。最终，在5月23日的程序委员会会议上，选出了20篇论文进行展示和发表，另外4篇论文被推荐作为海报展示重新提交。同时，海报投稿也经过了严格评审，39篇投稿由程序委员会的一个独立三人小组根据新颖性、描述和评估进行数字评审，最终推荐接受16篇海报进行展示和发表。

研