一种改进的基于系统调用的入侵检测算法

• 作者: 奚宏生 谭小彬 赵欣
• 来源期刊: 数据通信
• 学科: 工学
• 关键词: 系统调用 入侵检测 非负矩阵分解
• 年，卷（期）: 2010,（2）
• 页码范围: 48-51
• 分类号: TN91
• 字数: 3370字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-5057.2010.02.018

摘要

针对入侵检测中所采集关于系统调用的原始数据集规模很大,当前的入侵检测系统难以取得令人满意的效果的问题,提出了一种基于非负矩阵分解算法的异常入侵检测模型.对前人提出的以训练数据的系统调用序列的频率属性为基本特征判断待检测数据是否正常的检测方法进行改进,在数据预处理阶段综合考虑系统调用数据的时序、状态转移和频率属性,从而对入侵行为做出更精确的判断.实验表明,选取合适维数r可以使的入侵检测的漏报率和误报率都趋于零.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	奚宏生	中国科学技术大学信息学院	143	1241	17.0	29.0
2	赵欣	中国科学技术大学信息学院	35	293	10.0	15.0
3	谭小彬	中国科学技术大学信息学院	28	496	9.0	22.0