基于写相关支持向量描述的入侵防护审计模型研究

• 作者: 潘志松 缪志敏 罗隽 胡谷雨
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 入侵防护 入侵检测 安全审计 单类分类器 写相关支持向量描述
• 年，卷（期）: 2007,（7）
• 所属期刊栏目: 学术论文
• 页码范围: 8-14
• 页数: 7页
• 分类号: TP393.08
• 字数: 6027字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436x.2007.07.002

摘要

设计了基于写相关支持向量描述的安全审计模型来实现一个新的单类分类器,对系统调用中"写性质"子集进行监视和分析,并以此训练单类分类器,使偏离正常模式的活动都被认为是潜在的入侵.该模型仅利用正常样本建立了单分类器,因此系统还具有对新的异常行为进行检测的能力.通过对主机系统执行迹国际标准数据集的优化处理,只利用少量的训练样本,实验获得了对异常样本100%的检测率,而平均虚警率接近为0.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡谷雨	解放军理工大学指挥自动化学院	84	632	13.0	21.0
2	潘志松	解放军理工大学指挥自动化学院	47	385	9.0	17.0
3	缪志敏	解放军理工大学指挥自动化学院	28	269	9.0	15.0
4	罗隽	解放军理工大学指挥自动化学院	6	26	4.0	5.0