面向Unix和Linux平台的网络用户伪装入侵检测

• 作者: 段洣毅 田新广 程学旗 许洪波 陈小娟
• 来源期刊: 计算机科学与探索
• 学科: 工学
• 关键词: 伪装攻击 入侵检测 shell命令 数据挖掘 异常检测
• 年，卷（期）: 2010,（6）
• 所属期刊栏目: 学术研究
• 页码范围: 500-510
• 分类号: TP393
• 字数: 10077字
• 语种: 中文
• DOI: 10.3778/j.issn.1673-9418.2010.06.002

摘要

基于主机的入侵检测是目前网络安全领域研究的热点内容.提出了一种基于数据挖掘和变长序列匹配的用户伪装入侵检测方法,主要用于Unix或Linux平台上以shell命令为审计数据的主机型入侵检测系统.该方法针对用户行为复杂多变的特点以及审计数据的短时相关性,利用多种长度不同的shell命令短序列来描述用户行为模式,并基于数据挖掘技术中的序列支持度在用户界面层对网络合法用户的正常行为进行建模;在检测阶段,采用了基于变长序列匹配和判决值加权的检测方案,通过单调递增相似度函数赋值和加窗平滑滤噪对被监测用户当前行为的异常程度进行精确分析,能够有效降低误报率,增强了检测性能的稳定性.实验表明,同目前典型的伪装入侵检测方法相比,该方法在检测准确度和计算成本方面均具有较大优势,特别适用于在线检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈小娟	北京工商大学计算机与信息工程学院	6	17	3.0	4.0
2	田新广		2	13	2.0	2.0
3	程学旗		1	2	1.0	1.0
4	段洣毅		1	2	1.0	1.0
5	许洪波		1	2	1.0	1.0