基于系统调用的入侵检测方法研究

• 作者: 杨路明 符鹤
• 来源期刊: 现代电子技术
• 关键词: 入侵检测 系统调用 特权进程 分层安全
• 年，卷（期）: 2005,（4）
• 所属期刊栏目: 总线与网络
• 页码范围: 36-39
• 页数: 4页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2005.04.019

摘要

系统调用是操作系统和用户程序的接口,任何程序都必须通过系统调用才能执行,针对系统调用进行入侵检测的实施,能增加入侵检测的准确性和正确性,并使实时监测和分层安全成为可能.本文分析了在系统调用层面上实现入侵检测的可能性和优越性,详细阐明了目前各种基于系统调用入侵检测的方法和性能比较,讨论了基于系统调用入侵检测研究的发展趋势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨路明	中南大学信息科学与工程学院	181	1754	20.0	35.0
2	符鹤	中南大学信息科学与工程学院	4	12	3.0	3.0