基于文法的异常检测

• 作者: 朱淼良 郭晔 黄金钟
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: 异常检测 入侵检测 网络安全 系统调用
• 年，卷（期）: 2006,（2）
• 所属期刊栏目: 自动化技术、计算机技术及电信技术
• 页码范围: 243-248
• 页数: 6页
• 分类号: TP393
• 字数: 6769字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2006.02.014

摘要

为了解决现有异常检测技术除了简单报警外不能提供任何有用信息的问题,提出了一种新的异常检测方法.将服务器程序的运行踪迹通过一个由系统调用、操作、事务、活动组成的层次结构模型表示,利用关键系统调用及其参数和返回值,对正常运行踪迹按层次结构模型进行分割,从中学习描述程序正常行为模式的上下文无关文法,并以标注的形式为文法产生式附加语义信息.测试实验结果表明,该方法不仅能够有效检测利用安全漏洞进行的各种攻击,而且可以对入侵事件进行分析,提供包括入侵者IP地址在内的详细报告.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱淼良	浙江大学计算机科学与技术学院	112	1981	21.0	41.0
2	黄金钟	浙江大学计算机科学与技术学院	5	27	3.0	5.0
3	郭晔	浙江大学计算机科学与技术学院	22	102	5.0	9.0