基于系统调用的主机安全分析

• 作者: 吴金霖 李萍 陈一民
• 来源期刊: 微型电脑应用
• 学科: 工学
• 关键词: 系统调用 主机安全 STIDE算法 RIPPER算法
• 年，卷（期）: 2013,（6）
• 所属期刊栏目: 研究与设计
• 页码范围: 25-30
• 页数: 6页
• 分类号: TP393.3
• 字数: 4727字
• 语种: 中文

摘要

入侵检测是一种积极主动的网络系统安全防护技术,提供了对内部攻击、外部攻击和误操作的实时保护.系统调用是用户程序和操作系统之间交互的接口,基于系统调用的入侵检测,就是针对主机的系统调用数据进行监控和分析的技术.基于系统调用序列的主机入侵检测技术具有准确率高、误报率低和稳定性好的特性,是开发入侵检测系统的一个很好的选择.主要从异常检测出发,利用两种不同分析方法,分别对基于系统调用序列的主机入侵检测进行较为深入的研究,并分析和验证了两种方法各自的优点和不足.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈一民	上海大学计算机工程与科学学院	133	1236	17.0	27.0
2	李萍		38	158	9.0	11.0
3	吴金霖	上海大学计算机工程与科学学院	1	0	0.0	0.0