模糊异常度特权程序异常检测

• 作者: 彭新光 王峥 贾宁
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 异常检测 特权程序 系统调用 环境依赖
• 年，卷（期）: 2006,（36）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 124-126
• 页数: 3页
• 分类号: TP393.08
• 字数: 4054字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.36.038

摘要

在形式化定义正常、异常和环境依赖系统调用短序列概念的基础上,以模糊理论为基础,采用模糊片段异常度刻画系统调用短序列的局部行为状态.通过对特权程序Sendmail在正常和各种攻击模式下的系统调用跟踪数据集进行实验,结果证明采用模糊概念抽象归属不明确的局部行为,明显地提高了特权程序异常检测模型的灵活性、适应性和对各种异常行为的识别能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭新光	太原理工大学计算机科学与技术系	103	451	10.0	16.0
2	贾宁	太原理工大学计算机科学与技术系	4	33	3.0	4.0
3	王峥	太原理工大学计算机科学与技术系	13	59	5.0	7.0