一种基于系统调用异常检测的改进算法

• 作者: 喻莉 罗宁
• 来源期刊: 电子工程师
• 学科: 工学
• 关键词: 系统调用 异常检测 误用检测 关联 分析算法
• 年，卷（期）: 2005,（7）
• 所属期刊栏目: 计算机与自动化技术
• 页码范围: 51-55
• 页数: 5页
• 分类号: TP393.08
• 字数: 5511字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-4888.2005.07.019

摘要

基于系统调用的异常检测方法只能检测到攻击的发生,不能判断出攻击的性质和目的.针对这个问题,提出了一种算法(对系统调用序列和传统算法检测到的攻击进行再分析),基本思路是在训练时统计系统调用的频率信息,建立程序正常运行时的文件访问分布模型,并在系统调用的层次上提出一种攻击的分类方法,在检测时以传统的基于系统调用的异常检测方法为基础,结合训练时得到的信息,确定攻击所属的类别和攻击的优先级.实验结果表明,该方法能有效预测出攻击的性质和目的,并改善了原方法的检测率和误报率等指标.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗宁	华中科技大学电子与信息工程系	5	39	3.0	5.0
2	喻莉	华中科技大学电子与信息工程系	68	399	11.0	16.0