一种基于行为关联的主机系统入侵检测方法

• 作者: 李京春 梁利 王少杰 王映龙 郭瑞龙 锁延锋
• 来源期刊: 高技术通讯
• 学科: 工学
• 关键词: 关联分析 主机系统 入侵检测系统(IDS)
• 年，卷（期）: 2012,（9）
• 所属期刊栏目: 计算机与通信技术
• 页码范围: 897-903
• 分类号: TP3
• 字数: 6990字
• 语种: 中文
• DOI: 10.3772/j.issn.1002-0470.2012.09.002

摘要

提出了一种基于主机行为解析和行为关联分析的主机系统入侵检测方法,对嵌入式恶意软件具有较高的检测效率,可应用于基于网络行为的入侵检测系统.通过对行为进行深层次的解析,建立了行为间的关联关系模型,在降低存储异常行为样本规模的同时,提高了该方法的灵活性和应用范围.实验结果显示,与现有的异常行为检测方法相比,该方法需要较长的训练时间,但是,通过调整行为粒度,该方法可以使训练时间保持在合理的范围之内.随着时间的推进,该方法的性能将逐步提高,在漏报率、误报率及更新效率上,较现有系统都有较大的提高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王映龙	江西农业大学软件学院	82	408	13.0	17.0
2	李京春		10	76	5.0	8.0
3	锁延锋	北京科技大学信息工程学院	6	29	4.0	5.0
4	王少杰		8	63	4.0	7.0
5	梁利		1	0	0.0	0.0
6	郭瑞龙	江西农业大学软件学院	1	0	0.0	0.0