GECISM中沙盒主机的"非我"检测与分类

• 作者: 余晓雅 李珍 王凤先
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 计算机免疫系统 系统调用序列"非我"检测 分类 分布
• 年，卷（期）: 2005,（35）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 129-131,182
• 页数: 4页
• 分类号: TP393.08
• 字数: 4917字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2005.35.041

摘要

对仿生免疫系统GECISM(General Computer Immune System Model),沙盒主机是其中的一个主要代理.文章详细介绍了沙盒主机中"非我"检测与分类的结构.通过定义安全相关调用,对采集形成的安全相关调用短序列进行训练,生成序列库和规则库,从而对"非我"进行检测和分类,同时对测试程序"非我"类型的分布进行了讨论.实验证明了用此方法进行"非我"检测和分类的可行性和高效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李珍	河北大学数学与计算机学院	15	169	6.0	13.0
2	王凤先	河北大学数学与计算机学院	41	226	9.0	13.0
3	余晓雅	河北大学机械与建筑工程学院	6	26	2.0	5.0