基于系统调用的异常入侵检测

• 作者: 李建华 李红娇 诸鸿文
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 基于主机的异常检测 系统调用序列 控制流
• 年，卷（期）: 2007,（2）
• 所属期刊栏目: 安全技术
• 页码范围: 120-121,144
• 页数: 3页
• 分类号: TP316
• 字数: 2905字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.02.041

摘要

监视程序行为是近年基于主机的异常入侵检测的研究热点,构建程序行为模型是进行异常检测的关键.该文根据构建程序行为模型时,从系统调用抽取的信息和异常检测中使用的系统调用序列的粒度以及异常检测器记录的信息,分析和比较了基于程序行为的异常检测技术,并对该项研究作了展望.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	诸鸿文	上海交通大学电子工程系	181	1218	17.0	25.0
2	李建华	上海交通大学电子工程系	336	2966	25.0	36.0
3	李红娇	上海交通大学电子工程系	4	25	3.0	4.0