10.3969/j.issn.2095-2163.2014.04.004
基于系统调用序列分析入侵检测的层次化模型
系统调用是操作系统和用户程序的接口，任何程序必须通过系统调用才能执行。近年来，网络安全事件频发，基于系统调用序列分析的入侵检测方法成为了网络安全研究的热点技术之一。本文提出了基于枚举序列、隐马尔科夫两种方法建立系统行为的层次化模型，不同于传统意义上的单层次模型。在新墨西哥大学提供的实验数据上，本方法在检测程序异常行为的准确度和响应时间方面都得到了很好的效果，表明该方法更适合基于主机入侵的在线检测方法。
入侵检测、系统调用序列、隐马尔科夫模型
TP393(计算技术、计算机技术)
国家重点基础研究发展计划9732011CB302605；国家科技支撑计划2012BAH37B01。
2014-09-03（万方平台首次上网日期，不代表论文的发表时间）
共4页
13-16
