基于粗糙集理论的入侵检测新方法

• 作者: 孙国基 彭勤科 管晓宏 蔡忠闽 邵萍
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 入侵检测 异常检测 网络安全 粗糙集理论 系统调用
• 年，卷（期）: 2003,（3）
• 所属期刊栏目: 短文
• 页码范围: 361-366
• 页数: 6页
• 分类号: TP309
• 字数: 6801字
• 语种: 中文
• DOI: 10.3321/j.issn:0254-4164.2003.03.014

摘要

提出了一种高效低负荷的异常检测方法,用于监控进程的非正常行为.该方法借助于粗糙集理论从进程正常运行情况下产生的系统调用序列中提取出一个简单的预测规则模型,能有效地检测出进程的异常运行状态.同其它方法相比,用粗糙集建立正常模型要求的训练数据获取简单,而且得到的模型更适用于在线检测.实验结果表明,该方法的检测效果优于同类的其它方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	管晓宏	西安交通大学系统工程研究所网络化系统与信息安全研究中心	94	2276	27.0	45.0
2	彭勤科	西安交通大学系统工程研究所网络化系统与信息安全研究中心	68	773	16.0	25.0
3	孙国基	西安交通大学系统工程研究所网络化系统与信息安全研究中心	105	1643	20.0	37.0
4	蔡忠闽	西安交通大学系统工程研究所网络化系统与信息安全研究中心	13	346	8.0	13.0
5	邵萍	西安交通大学系统工程研究所网络化系统与信息安全研究中心	3	141	3.0	3.0