基于系统调用子集的入侵检测

• 作者: 孙玉芳 张相锋 赵庆松
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 信息安全 入侵检测 异常检测 入侵检测技术 系统调用
• 年，卷（期）: 2004,（8）
• 所属期刊栏目: 学术论文
• 页码范围: 1338-1341
• 页数: 4页
• 分类号: TP309
• 字数: 4821字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2004.08.026

摘要

入侵检测技术是入侵检测系统(IDS)的重要内容.根据系统调用的作用效果对系统调用进行划分,在此基础上提出基于系统调用的一个子集(W子集)的入侵检测技术.实验表明,与基于系统调用全集的方法相比,基于W子集的入侵检测技术具有较低的误报率,且所需存储空间代价和计算代价都较小,因而更加适合于实时入侵检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙玉芳	中科院软件所	9	93	6.0	9.0
2	张相锋	中科院软件所	1	16	1.0	1.0
3	赵庆松	中科院软件所	1	16	1.0	1.0