一种基于均值Hamming距离的异常入侵检测方法

• 作者: 庞永刚 杜晔 王慧强
• 来源期刊: 系统仿真学报
• 学科: 工学
• 关键词: 入侵检测 均值Hamming距离 特权进程 系统调用
• 年，卷（期）: 2004,（12）
• 所属期刊栏目: 信息、控制与仿真
• 页码范围: 2853-2856
• 页数: 4页
• 分类号: TP391.9
• 字数: 4211字
• 语种: 中文
• DOI: 10.3969/j.issn.1004-731X.2004.12.062

摘要

对进程级的入侵检测技术进行了研究,提出了一种基于均值Hamming距离的异常入侵检测方法-AHDAD,监控对象为特权进程的系统调用序列,通过计算偏离量检测入侵.AHDAD算法简单、检测准确率高、时间开销小,使实时入侵检测成为可能.最后,用原型实验证实了方法的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王慧强		159	1573	20.0	32.0
2	庞永刚		17	97	6.0	9.0
3	杜晔		8	53	3.0	7.0