基于进程行为的入侵检测系统的设计

• 作者: 吴玉 陆晓君
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 进程行为 神经网络 贝叶斯分类器 入侵检测系统
• 年，卷（期）: 2007,（3）
• 所属期刊栏目: 安全技术
• 页码范围: 160-162
• 页数: 3页
• 分类号: TP309.1
• 字数: 4394字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.03.058

摘要

在基于多层感知器的神经网络分类器和基于概率预测的贝叶斯分类器的基础上,给出针对描述系统进程行为的系统调用短序列进行分类的方法,用以识别被监控系统关键程序的执行过程中的系统调用是否正常.并研究系统中多个系统关键程序的运行监控问题,提出了一个基于进程行为分类的入侵检测系统原型.该系统原型能够根据系统配置,同时对系统中的多个系统关键程序的执行进行监控.