面向Windows Native API调用的入侵防御模型

• 作者: 刘卫国 罗站城
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵防御 Native API序列 粗糙集 变长序列
• 年，卷（期）: 2010,（33）
• 页码范围: 108-111
• 分类号: TP393.08
• 字数: 4816字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2010.33.030

摘要

为了提高基于Windows操作系统的入侵防御系统的检测效率、实时性和智能性,引入嵌入式汇编语言来简化对Windows Native API的监控,将数据集划分为一组基本相对独立的变长序列模式,利用粗糙集理论对每种长度的序列集进行简约,建立了较小规模的Native API短序列的防御模型,并应用于sendmail调用序列检测.实验结果表明,模型的检测率达到96.08%,误报率降低到1.93%.与其他检测模型的比较结果表明,模型在检测率、实时性和智能性方面有更优的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘卫国	中南大学信息科学与工程学院	95	1477	16.0	37.0
2	罗站城	中南大学信息科学与工程学院	1	2	1.0	1.0