基于系统调用的入侵检测系统研究

• 作者: 喻飞 张林峰 戴小鹏 沈岳
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 异常检测 系统调用 有限状态自动机
• 年，卷（期）: 2007,（10）
• 所属期刊栏目: 安全技术
• 页码范围: 144-146
• 页数: 3页
• 分类号: TP301.6
• 字数: 3805字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.10.052

摘要

入侵检测是网络安全研究的热点技术之一,是新一代安全保障方案.该文实现了一种基于系统调用的异常入侵检测方法,使用系统调用作为输入,构建程序中函数的有限状态自动机,利用该自动机检测进程流程是否发生异常来确定是否发生了入侵.实验结果表明,该技术不仅能有效地检测出入侵行为,而且可以发现程序漏洞的位置,便于修改代码.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈岳	湖南农业大学计算机与通信学院	62	487	11.0	19.0
2	戴小鹏	湖南农业大学计算机与通信学院	115	458	11.0	14.0
3	喻飞	湖南农业大学计算机与通信学院	11	39	4.0	6.0
7	张林峰	湖南农业大学计算机与通信学院	27	231	9.0	14.0