基于IRP特征序列的文件行为监控模型

• 作者: 庞建民 张一弛 游超 范学斌
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 中间层驱动 文件行为 IRP特征序列 数据库 神经网络
• 年，卷（期）: 2012,（4）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 508-512
• 分类号: TN929.5
• 字数: 4365字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2012.04.024

摘要

随着信息技术的广泛应用,要害部门和机构对敏感机密文件的保护也越来越重视.现有的监控技术很难发现具有危害的文件操作行为.在对中间层驱动进行分析的基础上,提出了基于IRP序列的文件行为监控模型,并解决了IRP信息的异步提取、序列跟踪和行为判定方法等关键问题,提高了文件行为监控的覆盖率和判定的准确性.对比实验验证了提出方法的有效性和准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	庞建民	信息工程大学信息工程学院	27	67	4.0	7.0
2	张一弛	信息工程大学信息工程学院	4	4	1.0	2.0
3	范学斌	信息工程大学信息工程学院	1	1	1.0	1.0
4	游超	信息工程大学信息工程学院	1	1	1.0	1.0