基于一种相对Hamming距离的入侵检测方法--RHDID

• 作者: 刘凤玉 张宏 张琨 许满武
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 入侵检测 海明距离 系统调用 网络安全
• 年，卷（期）: 2003,（1）
• 所属期刊栏目: 研究论文与技术报告
• 页码范围: 65-70
• 页数: 6页
• 分类号: TP309
• 字数: 4038字
• 语种: 中文
• DOI: 10.3321/j.issn:0254-4164.2003.01.011

摘要

首先分析了传统入侵检测方法的不足,即误用入侵检测方法难于检测新形式的入侵,异常入侵检测方法难于建立合理有效的正常行为特征和检测方法.然后,通过对特权进程的系统调用和参数序列的研究,提出了一种相对Hamming距离入侵检测方法(RHDID).应用RHDID检测入侵不仅能有效降低漏报率和误报率,而且使实时入侵检测成为可能.最后,原型系统证实了该方法的可行性,获得了在实时环境中检测入侵的技术效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张宏	南京理工大学计算机科学与技术系	181	1427	17.0	29.0
2	刘凤玉	南京理工大学计算机科学与技术系	222	2047	22.0	31.0
3	许满武	南京大学计算机科学与技术系	48	749	13.0	26.0
4	张琨	南京理工大学计算机科学与技术系	79	780	15.0	24.0