自适应混合入侵防御

• 作者: 乔佩利 韩伟
• 来源期刊: 自动化技术与应用
• 学科: 工学
• 关键词: 自适应 入侵防御系统 异常分类器 签名过滤系统 指令集随机化
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 计算机应用
• 页码范围: 24-28
• 分类号: O415.5|TP273.2
• 字数: 4599字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-7241.2011.04.006

摘要

提出一个应用混合的方法来阻止破坏主机安全的二进制代码注入式攻击并具有自适应能力的入侵防御系统模型(Feedback Leaming IPS,FLIPS).它包括三个主要组成部分:基于异常的分类器,基于签名的过滤系统,和采用指令集随机化(Instruction Set Randomization,ISR)的监管框架.ISR可以准确识别注入的代码,以这种反馈为基础对分类器和过滤器进行调整,并允许FLIPS对捕捉到的注入代码构建零日攻击签名.经试验表明,该模型能够丢弃那些匹配异常或已知的恶意输入,从而有效地保护应用程序免受攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	乔佩利	哈尔滨理工大学计算机学院	89	550	11.0	17.0
2	韩伟	哈尔滨理工大学计算机学院	10	43	4.0	6.0