基于实时击键序列的主机入侵检测

• 作者: 冯力 孙国基 管晓宏 高艳
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 击键特性 入侵检测 身份认证 入侵监控
• 年，卷（期）: 2004,（3）
• 所属期刊栏目: 短文
• 页码范围: 396-401
• 页数: 6页
• 分类号: TP393
• 字数: 4477字
• 语种: 中文
• DOI: 10.3321/j.issn:0254-4164.2004.03.017

摘要

基于主机的入侵检测是保障计算机网络信息安全的重要手段之一.该文在介绍击键特性及其识别算法的基础上,根据大量试验结果,确定将具体键的击键序列作为信息源,提出了一种改进的贝叶斯统计方法,实现了主机入侵检测.该方法既能独立于用户名和口令之外对用户进行身份认证,又能动态监控用户击键的整个过程.文中对系统实现的关键问题和检测结果进行了详细的分析和讨论.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	管晓宏	西安交通大学网络化系统与信息安全研究中心	94	2276	27.0	45.0
5	高艳	西安交通大学网络化系统与信息安全研究中心	21	146	5.0	12.0
9	孙国基	西安交通大学网络化系统与信息安全研究中心	105	1643	20.0	37.0