高技术通讯
高技術通訊
고기술통신
HIGH TECHNOLOGY LETTERS
2012年
9期
897-903
,共7页
王映龙%李京春%王少杰%锁延锋%梁利%郭瑞龙
王映龍%李京春%王少傑%鎖延鋒%樑利%郭瑞龍
왕영룡%리경춘%왕소걸%쇄연봉%량리%곽서룡
关联分析%主机系统%入侵检测系统(IDS)
關聯分析%主機繫統%入侵檢測繫統(IDS)
관련분석%주궤계통%입침검측계통(IDS)
提出了一种基于主机行为解析和行为关联分析的主机系统入侵检测方法,对嵌入式恶意软件具有较高的检测效率,可应用于基于网络行为的入侵检测系统.通过对行为进行深层次的解析,建立了行为间的关联关系模型,在降低存储异常行为样本规模的同时,提高了该方法的灵活性和应用范围.实验结果显示,与现有的异常行为检测方法相比,该方法需要较长的训练时间,但是,通过调整行为粒度,该方法可以使训练时间保持在合理的范围之内.随着时间的推进,该方法的性能将逐步提高,在漏报率、误报率及更新效率上,较现有系统都有较大的提高.
提齣瞭一種基于主機行為解析和行為關聯分析的主機繫統入侵檢測方法,對嵌入式噁意軟件具有較高的檢測效率,可應用于基于網絡行為的入侵檢測繫統.通過對行為進行深層次的解析,建立瞭行為間的關聯關繫模型,在降低存儲異常行為樣本規模的同時,提高瞭該方法的靈活性和應用範圍.實驗結果顯示,與現有的異常行為檢測方法相比,該方法需要較長的訓練時間,但是,通過調整行為粒度,該方法可以使訓練時間保持在閤理的範圍之內.隨著時間的推進,該方法的性能將逐步提高,在漏報率、誤報率及更新效率上,較現有繫統都有較大的提高.
제출료일충기우주궤행위해석화행위관련분석적주궤계통입침검측방법,대감입식악의연건구유교고적검측효솔,가응용우기우망락행위적입침검측계통.통과대행위진행심층차적해석,건립료행위간적관련관계모형,재강저존저이상행위양본규모적동시,제고료해방법적령활성화응용범위.실험결과현시,여현유적이상행위검측방법상비,해방법수요교장적훈련시간,단시,통과조정행위립도,해방법가이사훈련시간보지재합리적범위지내.수착시간적추진,해방법적성능장축보제고,재루보솔、오보솔급경신효솔상,교현유계통도유교대적제고.
