一种基于文件访问监控的主机异常入侵检测系统

• 作者: 孙国基 崔洁 蔡忠闽
• 来源期刊: 微电子学与计算机
• 关键词: 入侵检测 文件系统 异常检测 网络安全
• 年，卷（期）: 2005,（4）
• 页码范围: 57-62
• 页数: 6页
• 分类号: TP393.02
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7180.2005.04.016

摘要

本文通过对计算机系统行为的分析,提出了以文件系统作为监控对象,采用改进的PAD算法CSSPAD进行异常检测的思想,设计并实现了基于文件访问监控的主机异常入侵检测系统.通过大量实验证明该系统具有检测率高、误报率低、运行负荷小、具有在线检测能力等特点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙国基	西安交通大学网络化系统与信息安全研究中心	105	1643	20.0	37.0
2	蔡忠闽	西安交通大学网络化系统与信息安全研究中心	13	346	8.0	13.0
3	崔洁	西安交通大学网络化系统与信息安全研究中心	5	31	3.0	5.0