基于系统调用序列的状态转换检测新方法

• 作者: 岳兵 李凌楠
• 来源期刊: 天津理工大学学报
• 学科: 工学
• 关键词: 入侵检测 系统调用 状态转换 多元统计分析
• 年，卷（期）: 2006,（1）
• 页码范围: 9-12
• 页数: 4页
• 分类号: TP309
• 字数: 3152字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-095X.2006.01.003

摘要

以系统调用序列为对象提出一种新的状态转换检测方法,它结合历史系统调用序列和当前系统调用进行分析,提取直接和间接转换,并采用多元统计方法为转换加入参数,累计异常度.测试表明该模型有较高检测率和可操作性,比原方法更能有效得检测出未知类型入侵.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李凌楠	天津大学管理学院	1	1	1.0	1.0
2	岳兵	天津大学管理学院	13	164	7.0	12.0