一个基于系统调用的主机入侵检测系统的传感器实现方案

• 作者: 彭勤科 邵萍
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: linux系统调用 入侵检测 网络安全 异常检测
• 年，卷（期）: 2003,（26）
• 所属期刊栏目: 开发设计
• 页码范围: 119-121,128
• 页数: 4页
• 分类号: TP311|TP309
• 字数: 4761字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.26.039

摘要

linux系统调用信息对于描述主机系统的安全状态有重要的作用,论文分析了linux系统调用信息在入侵检测中的应用;阐述了入侵检测系统HostKeeper中系统调用传感器的原形框架、软件设计和实现方法;并给出了利用linux系统调用信息进行入侵检测的实验结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭勤科	西安交通大学系统工程研究所网络化系统与信息安全实验室	68	773	16.0	25.0
2	邵萍	西安交通大学系统工程研究所网络化系统与信息安全实验室	3	141	3.0	3.0