基于系统调用和数据挖掘的程序行为异常检测

• 作者: 孙春来 李文法 段洣毅 田新广 邱志明
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 异常检测 系统调用 数据挖掘
• 年，卷（期）: 2008,（2）
• 所属期刊栏目: 博士论文
• 页码范围: 1-3
• 页数: 3页
• 分类号: TP393
• 字数: 4800字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.02.001

摘要

异常检测是目前入侵检测研究的主要方向之一.该文提出一种新的程序行为异常检测方法,主要用于Linux或Unix平台上以系统调用为审计数据的入侵检测系统.该方法利用数据挖掘技术中的序列模式对特权程序的正常行为进行建模,根据系统调用序列的支持度和可信度在训练数据中提取正常模式.在检测阶段,通过序列模式匹配对被监测程序的行为异常程度进行分析,提供两种可选的判决方案.实验结果表明,该方法具有良好的检测性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李文法	北京交通大学计算技术研究所	8	76	5.0	8.0
3	田新广		13	207	8.0	13.0
7	孙春来	北京交通大学计算技术研究所	12	153	7.0	12.0
8	段洣毅	北京交通大学计算技术研究所	10	86	6.0	9.0
10	邱志明		64	445	11.0	17.0