基于系统调用的入侵检测系统设计与实现

• 作者: 冯登国 张军 苏璞睿
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 入侵检测 系统调用 虚拟设备驱动 滤噪函数 非层次聚类
• 年，卷（期）: 2006,（9）
• 所属期刊栏目: 信息安全
• 页码范围: 2137-2139,2144
• 页数: 4页
• 分类号: TP309.5
• 字数: 5001字
• 语种: 中文

摘要

介绍了一个基于系统调用的灵活加载的入侵检测系统.该系统改进了常用的数据采集方法,采用虚拟设备驱动来获取系统调用.这种数据采集方法对系统影响小,可以灵活装卸,并提供标准的接口.数据分析融合了异常检测和误用检测两种方法,提出了相应的检测模型,并引入了滤噪函数.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张军	中国科学技术大学电子工程与信息科学系	174	1849	19.0	39.0
2	冯登国	中国科学院软件研究所	243	6305	35.0	71.0
3	苏璞睿	中国科学院软件研究所	44	734	17.0	26.0