基于访问控制的主机异常入侵检测模型

• 作者: 刘心松 巩明树 李泽平 皮建勇
• 来源期刊: 计算机应用研究
• 关键词: 访问控制 入侵检测 ACBIDS(基于访问控制的主机异常入侵检测模型) 活动关联图
• 年，卷（期）: 2009,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 726-729,732
• 页数: 5页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2009.02.098

摘要

结合访问控制和入侵检测各自的优势,在以访问控制为系统正常访问参考模式的条件下,提出了基于访问控制的主机异常入侵检测模型--ACBIDs.根据系统调用函数间的约束关系构建基于扩展有向无环图(DAG)的系统调用活动关联图,构建活动关联图的偏离函数,用于计算实际系统调用序列与活动关联图的匹配程度,以达到入侵检测的目的.实验结果表明,ACBIDS相对于传统的入侵检测具有较低的漏报率和误报率,并具有较高的运行效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘心松	电子科技大学计算机科学与工程学院	62	373	11.0	15.0
2	李泽平	电子科技大学计算机科学与工程学院	10	45	5.0	6.0
3	皮建勇	电子科技大学计算机科学与工程学院	4	53	3.0	4.0