基于系统调用的入侵检测技术研究

• 作者: 陈仲磊 伊鹏 陈祥 雷靖玮 孙重鑫
• 来源期刊: 网络安全技术与应用
• 关键词: 系统调用 异常检测 入侵检测
• 年，卷（期）: 2022,（3）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 1-6
• 页数: 6页
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2022.03.001

摘要

如今网络攻击的多样性与低成本性以及攻击工具的齐全使得网络攻击日益泛滥.对于防御者来说,遭受一次攻击的损失是巨大的,防御和攻击的不对等使得防御方往往处于被动和弱势的地位.入侵检测技术通过模型学习勾勒网络入侵行为轮廓或正常行为轮廓,从而实现对入侵行为的识别与检测,实现对零日攻击的检测能力.本文是对基于系统调用数据上的入侵检测的综述性文章,重点介绍了系统调用数据的特征提取方法、入侵检测分类模型、应用场景,同时简单概括了系统调用的数据集与模型的评判标准.