CAJ | 학술논문

基于主机的入侵检测是目前网络安全领域研究的热点内容.提出了一种基于数据挖掘和变长序列匹配的用户伪装入侵检测方法,主要用于Unix或Linux平台上以shell命令为审计数据的主机型入侵检测系统.该方法针对用户行为复杂多变的特点以及审计数据的短时相关性,利用多种长度不同的shell命令短序列来描述用户行为模式,并基于数据挖掘技术中的序列支持度在用户界面层对网络合法用户的正常行为进行建模;在检测阶段,采用了基于变长序列匹配和判决值加权的检测方案,通过单调递增相似度函数赋值和加窗平滑滤噪对被监测用户当前行为的异常程度进行精确分析,能够有效降低误报率,增强了检测性能的稳定性.实验表明,同目前典型的伪装入侵检测方法相比,该方法在检测准确度和计算成本方面均具有较大优势,特别适用于在线检测.
기우주궤적입침검측시목전망락안전영역연구적열점내용.제출료일충기우수거알굴화변장서렬필배적용호위장입침검측방법,주요용우Unix혹Linux평태상이shell명령위심계수거적주궤형입침검측계통.해방법침대용호행위복잡다변적특점이급심계수거적단시상관성,이용다충장도불동적shell명령단서렬래묘술용호행위모식,병기우수거알굴기술중적서렬지지도재용호계면층대망락합법용호적정상행위진행건모;재검측계단,채용료기우변장서렬필배화판결치가권적검측방안,통과단조체증상사도함수부치화가창평활려조대피감측용호당전행위적이상정도진행정학분석,능구유효강저오보솔,증강료검측성능적은정성.실험표명,동목전전형적위장입침검측방법상비,해방법재검측준학도화계산성본방면균구유교대우세,특별괄용우재선검측.