This paper introduces an Intrusion Detecting System based on Windows NT, focussing on its two modules: permance supervision and log event supervision.

• 主机入侵检测系统可以实时监测主机的各种状态,辨别可能发生的入侵行为或非法操作,在入侵行为发生的时候自动阻断非法操作,保护主机系统不受入侵。