自适应型主机入侵防御系统的设计与实现

• 作者: 关双城 刘晓红 吕滨 张艳艳
• 来源期刊: 计算机安全
• 关键词: 主机安全 入侵防御 API 调用 行为分析
• 年，卷（期）: 2013,（7）
• 所属期刊栏目: 学术技术
• 页码范围: 21-24
• 页数: 4页
• 字数: 2104字
• 语种: 中文

摘要

系统基于 API 监控原理，针对个人主机资源有限和系统应用相对稳定的特点，按照精简的设计原则，利用Hooking 技术截获 API 调用信息。在行为分析模式上，简化判定规则和执行逻辑，不需要复杂的行为分析算法和过程。系统的优势是具备动态的自动学习功能，通过前期的适应性训练，可以很快地适应用户系统并具备足够的入侵防御能力，对于防御频繁出现的非法访问和各种弹出窗口非常有效。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	关双城		11	27	4.0	5.0
2	刘晓红		12	8	2.0	2.0
3	吕滨		17	82	5.0	8.0
4	张艳艳		11	14	3.0	3.0