基于系统调用特征的入侵检测研究

• 作者: 姚立红 茅兵 訾小超 谢立 黄皓
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 信息安全 入侵检测 系统调用序列
• 年，卷（期）: 2003,（8）
• 所属期刊栏目: 学术论文
• 页码范围: 1134-1137
• 页数: 4页
• 分类号: TP393
• 字数: 5121字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2003.08.004

摘要

对网络服务程序进行攻击是非法用户入侵系统的主要途径,针对关键程序的入侵检测近年来受到重视.该文提出的CTBIDS检测模型在利用系统调用特征树描述程序行为特征的基础上,通过异常有限积累判别程序入侵,既能体现异常状况的长期积累,也能很好地反映入侵的异常局部性原理.此外,该文通过统计分析方法确定入侵判别参数,使得入侵判别更加准确.测试及试用结果表明CTBIDS能有效检测出针对关键程序的攻击.