基于系统调用参数的入侵检测方法

• 作者: 常旭亮 高健培 黄国言
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 伪装攻击 系统凋用参数 入侵检测系统
• 年，卷（期）: 2010,（12）
• 所属期刊栏目: 安全技术
• 页码范围: 153-155
• 分类号: TP309.2
• 字数: 4644字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.12.052

摘要

基于系统调用序列的入侵检测系统没有考虑所有的系统调用特性,导致一些新型的攻击行为通过伪装能绕过基于系统调用序列的入侵检测系统的检测.针对上述攻击行为,提出一种基于系统调用参数的入侵检测系统模型.实验结果表明,该系统对伪装的系统调用有很高的检测率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄国言	燕山大学信息科学与工程学院	33	209	8.0	13.0
2	常旭亮	燕山大学信息科学与工程学院	3	73	3.0	3.0
3	高健培	燕山大学信息科学与工程学院	2	12	2.0	2.0