基于系统调用宏的马尔可夫链入侵检测模型

• 作者: 丁宏 徐明 陈纯
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: 马尔可夫链 系统调用 宏 入侵检测
• 年，卷（期）: 2005,（2）
• 所属期刊栏目: 自动化技术、计算机技术
• 页码范围: 205-210
• 页数: 6页
• 分类号: TP393.08
• 字数: 5256字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2005.02.008

摘要

为了精确快速地检测出程序的异常行为,建立了一种能精确刻画程序正常行为的检测模型.把正常程序行为的系统调用迹中大量有规律的、重复出现的系统调用序列看作独立的宏,以宏为基本单位构建了一个马尔可夫链模型(MCM)来检测异常入侵.通过与基于系统调用的一阶和二阶MCM的比较发现: 基于系统调用宏的MCM在检测性能上要高于一阶和二阶MCM;而在存储要求上它稍高于一阶MCM,低于二阶MCM;虽然在训练时间上它是一阶和二阶MCM的若干倍,但其实时检测速度要高于后两者.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈纯	浙江大学计算机科学与技术学院	134	1781	20.0	37.0
2	丁宏	杭州电子科技大学计算机学院	26	209	9.0	13.0
3	徐明	浙江大学计算机科学与技术学院	18	88	5.0	9.0