计算机工程
計算機工程
계산궤공정
COMPUTER ENGINEERING
2008年
2期
1-3
,共3页
田新广%邱志明%李文法%孙春来%段洣毅
田新廣%邱誌明%李文法%孫春來%段洣毅
전신엄%구지명%리문법%손춘래%단미의
入侵检测%异常检测%系统调用%数据挖掘
入侵檢測%異常檢測%繫統調用%數據挖掘
입침검측%이상검측%계통조용%수거알굴
异常检测是目前入侵检测研究的主要方向之一.该文提出一种新的程序行为异常检测方法,主要用于Linux或Unix平台上以系统调用为审计数据的入侵检测系统.该方法利用数据挖掘技术中的序列模式对特权程序的正常行为进行建模,根据系统调用序列的支持度和可信度在训练数据中提取正常模式.在检测阶段,通过序列模式匹配对被监测程序的行为异常程度进行分析,提供两种可选的判决方案.实验结果表明,该方法具有良好的检测性能.
異常檢測是目前入侵檢測研究的主要方嚮之一.該文提齣一種新的程序行為異常檢測方法,主要用于Linux或Unix平檯上以繫統調用為審計數據的入侵檢測繫統.該方法利用數據挖掘技術中的序列模式對特權程序的正常行為進行建模,根據繫統調用序列的支持度和可信度在訓練數據中提取正常模式.在檢測階段,通過序列模式匹配對被鑑測程序的行為異常程度進行分析,提供兩種可選的判決方案.實驗結果錶明,該方法具有良好的檢測性能.
이상검측시목전입침검측연구적주요방향지일.해문제출일충신적정서행위이상검측방법,주요용우Linux혹Unix평태상이계통조용위심계수거적입침검측계통.해방법이용수거알굴기술중적서렬모식대특권정서적정상행위진행건모,근거계통조용서렬적지지도화가신도재훈련수거중제취정상모식.재검측계단,통과서렬모식필배대피감측정서적행위이상정도진행분석,제공량충가선적판결방안.실험결과표명,해방법구유량호적검측성능.
