基于统计语言模型的低耗时入侵检测方法

• 作者: 耿立中 贾惠波
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 统计语言模型 系统调用 入侵检测
• 年，卷（期）: 2010,（5）
• 所属期刊栏目: 博士论文
• 页码范围: 10-11,14
• 页数: 3页
• 分类号: TP309.2
• 字数: 3097字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.05.004

摘要

针对基于系统调用序列的入侵检测方法在实际应用中成本偏高的问题,在STIDE方法的基础上提出一种低耗时的入侵检测算法.利用N元语义模型分析系统调用序列规律,计算系统调用的贡献度,抽取最能体现用户正常行为的系统调用,建立正常模式库实现异常检测.实验结果证明,该算法在保证检测率不下降的同时,训练和检测系统调用短序列的规模降低70%.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贾惠波	清华大学精密仪器与机械学系	68	861	16.0	27.0
2	耿立中	清华大学精密仪器与机械学系	6	8	1.0	2.0