附网存储设备用户行为的一种层次化免疫策略

• 作者: 冯冠平 孙照焱 董永贵 贾惠波
• 来源期刊: 计算机应用研究
• 关键词: 附网存储设备 入侵检测系统 系统调用 Linux
• 年，卷（期）: 2005,（1）
• 所属期刊栏目: 信息安全
• 页码范围: 111-113,116
• 页数: 4页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2005.01.037

摘要

受生物免疫机制的启发,针对附网存储设备用户的异常行为,提出由用户认证、文件权限和用户阶梯组成的层次化免疫策略,对用户行为所请求的系统调用序列进行异常监控,并实现了基于系统调用对和用户分阶信息的异常检测算法,特征元素的阶梯式矩阵存储和高效的匹配方法保证了免疫策略的快速实施.实验表明,该策略能够有效阻止非法用户的入侵及合法用户的越权访问,且足够快的响应速度完全满足在线检测的需要.