基于安全模块的恶意入侵检测方法研究

• 作者: 李振美
• 来源期刊: 计算机仿真
• 学科: 工学
• 关键词: 安全模块 数据源 异常检测
• 年，卷（期）: 2011,（9）
• 所属期刊栏目: 网络与互连技术
• 页码范围: 165-168
• 分类号: TP393
• 字数: 3737字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-9348.2011.09.042

摘要

研究网络恶意入侵检测问题,当外来的恶意入侵程序高度伪装成虚拟文件隐藏在Linux系统中,系统无法完整检测伪装成虚拟文件的病毒,造成漏检率很高的问题.为解决上述问题,提出一种LSM(Linux安全模块)恶意入侵检测新方法,利用专门为增强Linux系统的安全性设计的LSM为数据,能有效检测出系统中伪装成虚拟文件的病毒,避免了只提取系统调用数据而无法完整检测恶意入侵的问题.实验证明,采用LSM的检测新方法,能快速、准确地将恶意入侵检测出来,为保证信息的安全检测提供了参考.