Therefore, it is an effective and practical IDS.The host anomaly ID method based on file system we proposed improves the detection rate while decreasing false oppositive rate.

• 本文提出的基于文件系统的主机异常入侵检测方法在提高入侵检测检测率的同时降低了误报率，有很好的自适应性和实用性，它证明了文件系统行为可以作为入侵检测的一种很有前途的数据源。