基于系统调用序列分析入侵检测的层次化模型

• 作者: 叶麟 张宏莉 董玲
• 来源期刊: 智能计算机与应用
• 学科: 工学
• 关键词: 入侵检测 系统调用序列 隐马尔科夫模型
• 年，卷（期）: 2014,（4）
• 页码范围: 13-16
• 页数: 4页
• 分类号: TP393
• 字数: 3704字
• 语种: 中文

摘要

系统调用是操作系统和用户程序的接口，任何程序必须通过系统调用才能执行。近年来，网络安全事件频发，基于系统调用序列分析的入侵检测方法成为了网络安全研究的热点技术之一。本文提出了基于枚举序列、隐马尔科夫两种方法建立系统行为的层次化模型，不同于传统意义上的单层次模型。在新墨西哥大学提供的实验数据上，本方法在检测程序异常行为的准确度和响应时间方面都得到了很好的效果，表明该方法更适合基于主机入侵的在线检测方法。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张宏莉	哈尔滨工业大学计算机科学与技术学院	185	2778	29.0	46.0
2	叶麟	哈尔滨工业大学计算机科学与技术学院	15	384	6.0	15.0
3	董玲	哈尔滨工业大学计算机科学与技术学院	1	6	1.0	1.0