入侵异常检测研究综述

• 作者: 朱丹 杨宏宇 谢丰 谢丽霞
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 异常检测 入侵 网络数据 系统调用 系统调用参数
• 年，卷（期）: 2009,（5）
• 页码范围: 587-596
• 页数: 10页
• 分类号: TP393.08
• 字数: 9964字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2009.05.014

摘要

入侵检测是网络安全中极其重要的一环,异常检测是近年来入侵检测研究领域的热点.从分析入侵检测和网络安全模型间的关系开始,介绍入侵检测的概念和入侵检测系统的抽象模型,重点讨论基于网络数据、基于系统调用和基于系统调用参数的异常检测技术方法,对3种技术的重要研究方法进行了分析.指出入侵检测目前应尽量降低入侵检测系统对目标系统的性能影响和重点解决入侵异常检测系统的性能开销问题.随着网络环境的不断变化和入侵攻击手段的不断推陈出新,入侵异常检测未来的研究趋势之一是在入侵异常检测系统中增加可视化情景再现过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨宏宇	中国民航大学计算机科学与技术学院	76	504	13.0	19.0
2	谢丰	中国信息安全测评中心技术研发部	15	138	6.0	11.0
3	朱丹	中国民航大学计算机科学与技术学院	3	50	2.0	3.0
4	谢丽霞	中国民航大学计算机科学与技术学院	51	415	11.0	19.0