基于Linux系统调用的入侵检测传感器研究

• 作者: 包剑 李屏 祁颖
• 来源期刊: 辽宁工程技术大学学报（自然科学版）
• 学科: 工学
• 关键词: Linux系统调用 入侵检测 网络安全 异常检测
• 年，卷（期）: 2004,（z1）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 167-168
• 页数: 2页
• 分类号: TP311
• 字数: 1914字
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0562.2004.z1.065

摘要

分析了Linux操作系统调用信息在主机入侵检测系统中的应用;阐述了主机入侵检测系统Host Keeper中基于Linux系统调用传感器的原形框架、相关软件设计和实现方法,并着重探讨了用于二级系统调用的内核可加载模块传感器的实现.通过内核可加载模块传感器对系统运作关键数据信息的检测,以保证主机系统的安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	包剑	辽宁工程技术大学电子与信息工程系	28	139	6.0	10.0
2	李屏	辽宁工程技术大学电子与信息工程系	5	27	3.0	5.0
3	祁颖	辽宁工程技术大学电子与信息工程系	2	2	1.0	1.0