基于不定长系统调用序列模式的入侵检测方法

• 作者: 彭勤科 李乃捷 王福宏
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 系统调用 模式匹配 不定长序列模式 误报率
• 年，卷（期）: 2006,（20）
• 所属期刊栏目: 安全技术
• 页码范围: 143-146
• 页数: 4页
• 分类号: TP393.08
• 字数: 4826字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.20.052

摘要

提出了一种不定长序列模式的寻找算法,目标是从训练序列中找出一组基本的、相对独立的不定长序列模式.并在模式集的更新过程中自动定义了模式间的前后次序关系,以此构建了一个描述进程执行模式的DFA.针对已有基于不定长序列模式的模式匹配算法需要向前预测若干个系统调用号的缺点,文章设计了一个更好的模式匹配算法.实验结果表明,算法在模式寻找过程中是稳定的,并在保持一组规模很小的模式集的情况下,取得了很低的误报率和漏报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭勤科	西安交通大学电子与信息工程学院	68	773	16.0	25.0
2	李乃捷	西安交通大学电子与信息工程学院	2	6	2.0	2.0
3	王福宏	西安交通大学电子与信息工程学院	1	2	1.0	1.0