综合控制流与数据流分析的主机异常检测新方法

• 作者: 吴敏 唐德鹏
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 系统调用 数据流 控制流
• 年，卷（期）: 2015,（5）
• 所属期刊栏目: 软件技术与研究
• 页码范围: 33-37,45
• 页数: 6页
• 分类号: TP3
• 字数: 7600字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.05.008

摘要

传统主机异常检测方法只针对控制流信息或数据流信息进行分析,在两个研究方向上产生了很大的分化,不能很好地吸取彼此的成果. 基于这种情况,提出一种新的综合控制流与数据流分析的新方法. 该方法首先使用系统调用定长序列构建模式库,再用关联规则挖掘方法挖掘同一模式或不同模式下属性间的关联规则,构建用于检测评估的两种规则集. 实验结果表明,基于控制流上下文的数据流分析新方法能够发现先前数据流分析所不能发现的更精准更有用的规则从而检测出更多的异常行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴敏	东华大学计算机科学与技术学院	15	261	9.0	15.0
2	唐德鹏	东华大学计算机科学与技术学院	1	4	1.0	1.0