基于系统调用的Linux系统入侵检测技术研究

• 作者: 周霞 段雪涛 田然 贾春福 钟安鸣
• 来源期刊: 计算机应用研究
• 关键词: 入侵检测 系统调用 可加载内核模块技术 极大似然 马尔可夫模型
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 信息安全
• 页码范围: 147-150
• 页数: 4页
• 分类号: TP311.1
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2007.04.042

摘要

提出了一种基于系统调用、面向进程的Linux系统入侵检测方法:利用LKM(Loadable Kernel Modules)技术在Linux内核空间获取检测源数据--所考察进程的系统调用,使用基于极大似然系统调用短序列的Markov模型提取进程的正常行为特征,据此识别进程的异常行为.通过实验表明了此方法的可行性和有效性;并分析了方法在实现中的关键问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贾春福	南开大学信息技术科学学院	72	689	14.0	21.0
5	钟安鸣	南开大学信息技术科学学院	4	49	3.0	4.0
6	段雪涛	南开大学信息技术科学学院	4	33	2.0	4.0
7	周霞	南开大学信息技术科学学院	3	35	2.0	3.0
8	田然	南开大学信息技术科学学院	1	15	1.0	1.0