基于系统调用的入侵检测

• 作者: 吴灏 奚琪 李梅林 董灿军
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 入侵检测 免疫系统 异常行为 数据集
• 年，卷（期）: 2002,（8）
• 所属期刊栏目: 学术与技术
• 页码范围: 17-21
• 页数: 5页
• 分类号: TP3
• 字数: 4191字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2002.08.004

摘要

入侵检测是计算机安全中很重要的课题,但至今为止大部分入侵检测软件都是通过模式匹配的方法对已知的入侵方式做出的判断,很少或不能对未知的入侵方式进行识别与防御.因此,如何对未知的入侵做出准确的判断,成为各入侵软件开发的难点之一.本文引入一种基于行为及模型推理相结合的入侵检测方法,通过对系统调用的跟踪分析,最终做到对入侵的实时监控和未知入侵的正确识别.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴灏	信息工程大学信息工程学院	24	152	6.0	11.0
2	奚琪	信息工程大学信息工程学院	6	27	3.0	5.0
3	李梅林	信息工程大学信息工程学院	6	57	4.0	6.0
4	董灿军	信息工程大学信息工程学院	1	1	1.0	1.0