GECISM中缓冲溢出类非我的识别

• 作者: 崔静 李宁 李方
• 来源期刊: 电脑知识与技术
• 学科: 工学
• 关键词: 缓冲溢出 系统调用 DAE Agent 识别 GECISM
• 年，卷（期）: 2009,（18）
• 所属期刊栏目: 系统软件与软件工程
• 页码范围: 4987-4989
• 页数: 3页
• 分类号: TP311
• 字数: 3385字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3044.2009.18.167

摘要

缓冲区溢出攻击技术目前是一项广泛而基础的攻击技术,也是目前攻击技术的主要发展方向.缓冲溢出攻击常用手段就是通过改变程序的执行流程,转而去执行其植入的入侵代码,进而获得系统的root权限,对系统安全构成了巨大的威胁.该文在模仿生物免疫系统设计的计算机安全系统模型GEClSM基础上构建了DAE Agent.通过RC4.5算法实对入侵训练集的系统调用序列进行规则提取,从而此代理实现了对缓冲溢出类入侵的检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李宁	军械工程学院教务处	18	29	4.0	4.0
2	崔静	军械工程学院计算机工程系	22	30	4.0	4.0
3	李方	军械工程学院计算机工程系	5	1	1.0	1.0