基于遗传算法的系统调用序列审计研究

• 作者: 史兴键 王文奇 董智勇
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 系统调用 遗传算法 通配符 信任度
• 年，卷（期）: 2008,（20）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 118-120
• 页数: 3页
• 分类号: TP393.08
• 字数: 4019字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2008.20.036

摘要

在分析已有通过系统序列调用分析入侵行为的基础上,提出了一种基于遗传算法的系统调用序列审计算法.该算法首先从系统运行的进程中截获并生成系统调用序列,并通过遗传算法对其进行演化,来达到对未知攻击调用序列审计的目的.算法的规则中使用通配符可以大大减少审计规则的数量,从而提高审计系统的运行效率,最后分析了通配符个数以及信任度对规则数量和准确率的影响.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王文奇	中原工学院计算机学院	16	43	4.0	5.0
2	董智勇	中原工学院计算机学院	22	73	5.0	8.0
3	史兴键		2	1	1.0	1.0