基于WMI技术的无代理主机入侵检测系统模型设计*

Windows管理设备（WMI）是微软操作系统的一个组成部分，它是微软的一个基于Web的企业管理（WBEM）的实现。研究并建立了一个基于WMI技术的无代理主机入侵检测系统，很好地克服了传统的基于主机的入侵检测系统在部署和管理方面存在的高成本、低效率的缺点。