基于数据取值规则的入侵检测技术

• 作者: 周清雷 游大涛 董西广
• 来源期刊: 微电子学与计算机
• 关键词: 系统调用 取值规则 异常入侵检测
• 年，卷（期）: 2008,（11）
• 页码范围: 125-128
• 页数: 4页
• 分类号: TP309
• 语种: 中文

摘要

目前的入侵检测系统往往利用系统调用序列来设计,而忽略了系统调用序列所运行的数据环境,因此无法应对那些不改变系统调用序列的新型攻击.提出了一种新的入侵检测模型,它结合系统调用序列及其运行的数据环境来进行检测,通过学习系统调用序列的数据取值规则,增强模型的检测能力.实验结果表明,与现有模型相比,该方法具有检测效率高、误警率低及训练阶段时空开销小的优点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周清雷	郑州大学信息工程学院	109	475	10.0	16.0
2	董西广	郑州大学信息工程学院	7	37	3.0	6.0
3	游大涛	郑州大学信息工程学院	1	0	0.0	0.0