虚拟健壮主机入侵检测的实验研究

• 作者: 张艳艳 彭新光
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 系统调用 数据采集 实验研究 虚拟机 入侵检测
• 年，卷（期）: 2010,（4）
• 所属期刊栏目: 基金项目论文
• 页码范围: 130-132,142
• 页数: 4页
• 分类号: TP3
• 字数: 3563字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2010.04.043

摘要

基于时序、频率等特性,系统调用序列已成为基于主机的入侵检测系统重要的数据源之一,然而,基于主机的入侵检测系统相当脆弱.提出利用虚拟机来健壮主机入侵检测的数据采集,并通过实验从虚拟机外部采集了系统调用序列号,从理论和试验的角度证明了该方法的正确性;同时还对虚拟环境占用CPU时间的百分比进行了分析,证明了该方法的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭新光	太原理工大学计算机与软件学院	103	451	10.0	16.0
2	张艳艳	太原理工大学计算机与软件学院	1	1	1.0	1.0