基于系统调用序列分析的入侵检测方法

• 作者: 唐任鹏 李陶深
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 入侵检测 序列分析 系统调用 网络安全 MLSI
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 基金项目论文
• 页码范围: 1761-1763,1766
• 页数: 4页
• 分类号: TP393.08
• 字数: 4186字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2006.10.016

摘要

提出了一种改进的基于系统调用序列分析的入侵检测方法,该方法对审计数据首先进行MLSI现象的检测,在发现MLSI之后,再与正常库进行匹配,以检测是否有入侵行为.理论分析和实验表明,MLSI能够有效地标识入侵,通过查找MLSI,再进行异常检测的方法可以大大地降低系统的开销,这些都说明该方法是有效和可行的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李陶深	广西大学计算机与电子信息学院	394	2640	25.0	36.0
2	唐任鹏	广西大学计算机与电子信息学院	1	3	1.0	1.0