基于系统调用序列的入侵检测模型

• 作者: 朱利群 范轶彦 郭国强
• 来源期刊: 西华大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络系统 入侵检测 系统调用序列 异常检测 模式匹配
• 年，卷（期）: 2005,（3）
• 所属期刊栏目: 电气信息工程
• 页码范围: 75-77
• 页数: 3页
• 分类号: TP309
• 字数: 2917字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-159X.2005.03.022

摘要

提出了一种基于系统调用序列的入侵检测模型,利用绝对安全环境下的应用程序系统调用序列建立正常行为模式.当发现实际系统调用序列模式与正常的行为模式不匹配时,标记为入侵,并采取应急措施.一个例程管理一个进程,给出了模式的适应度计算方法以及两个生成下一代模式的算子.实验结果表明:入侵检测模型与现有的一些模型相比,具有更好的准确性和更高的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭国强	湖南文理学院计算机科学与技术系	14	82	4.0	8.0
2	范轶彦	湖南文理学院计算机科学与技术系	9	10	2.0	2.0
3	朱利群	湖南文理学院计算机科学与技术系	5	8	2.0	2.0