基于危险模式的异常检测模型

• 作者: 宋书民 王峰 矫新华 陈喆
• 来源期刊: 科技与创新
• 关键词: 危险模式 免疫系统 异常检测
• 年，卷（期）: 2006,（24）
• 所属期刊栏目: 信息安全
• 页码范围: 81-83
• 页数: 3页
• 分类号: TP3
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2006.24.029

摘要

阐述了危险模式的概况及运行机制,提出了一种基于危险模式的异常检测模型以及相关的算法.该模型通过分析实时系统调用序列中的危险信号,进而判断是否为入侵事件.实验结果表明,该方法具有较高的有效性和检测率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王峰	450004 郑州 解放军信息工程大学电子技术学院研究所	1	3	1.0	1.0
2	宋书民	450004 郑州 解放军信息工程大学电子技术学院研究所	1	3	1.0	1.0
3	陈喆	450004 郑州 解放军信息工程大学电子技术学院研究所	1	3	1.0	1.0
4	矫新华	450004 郑州 解放军信息工程大学电子技术学院研究所	1	3	1.0	1.0