基于构造性核覆盖算法的异常入侵检测

• 作者: 周鸣争 强俊 楚宁
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 异常入侵检测 核覆盖 异构数据集 系统调用
• 年，卷（期）: 2007,（5）
• 所属期刊栏目: 学术论文
• 页码范围: 862-867
• 页数: 6页
• 分类号: TP309
• 字数: 7350字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2007.05.013

摘要

将构造性核覆盖算法引入入侵检测研究中,提出了一种基于构造性核覆盖的异常入侵检测算法,用于监控进程的非正常行为.首先分析了核覆盖分类算法应用于入侵检测的可能性,然后具体描述了核覆盖算法在异构数据集下的推广,提出了基于核覆盖的异常入侵检测模型.并以sendmail系统调用序列数据集为例,详细讨论了该模型的工作过程.最后将实验仿真结果与其它方法进行了比较,结果表明,该方法的检测效果优于同类的其它方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周鸣争	安徽工程科技学院计算机科学与工程系	103	565	12.0	18.0
2	强俊	安徽工程科技学院计算机科学与工程系	30	150	7.0	11.0
3	楚宁	安徽工程科技学院计算机科学与工程系	7	46	5.0	6.0