文件名称：yulong-hids：一种由YSRC开源的主机入侵检测系统
文件大小：12.46MB
文件格式：ZIP
更新时间：2024-03-11 18:48:19
intrusion-detection hids Go
驭龙隐藏 由于此项目缺少维护，建议仅用于参考学习和二次开发 驭龙HIDS是一种由YSRC开源的开源的入侵检测系统，由Agent ， Daemon ， Server和Web四个部分组成的，集合异常检测，监控管理为一体，拥有异常行为发现，快速中断，高级分析等功能，可从多个维度行为信息中发现入侵行为。 代理为收集者角色，收集服务器信息，启动启动项，计划任务，监听端口，服务，登录日志，用户列表，实时监控文件操作行为，网络连接，执行命令，初步筛选整理后通过RPC协议传输到服务器官员。 Daemon为守护服务进程，为Agent提供进程守护，静默环境部署作用，其任务执行功能通过接收服务端的指令实现Agent热更新，切换功能和自定义命令执行等，任务传输过程使用RSA进行加密。 服务器为集成系统的大脑，支持横向扩展分布式部署，解析用户定义的规则（已内置部分基础规则）对从各个代理接收到的信息和行为进行分