一种基于审计的入侵检测模型及其实现机制

刘海峰; 卿斯汉; 蒙 杨; 刘文清

您当前的位置：

首页 >

文章列表页 >

一种基于审计的入侵检测模型及其实现机制

论文 | 更新时间：2025-07-16

- 一种基于审计的入侵检测模型及其实现机制
- A New Audit-Based Intrusion Detection Model and Its Implement Mechanism
- 电子学报 2002年30卷第8期页码：1167-1171
- 作者机构：
  
  1. 中国科学院软件研究所,北京,100080
  2. 中国科学院信息安全技术工程研究中心,北京,100080
- 作者简介：
- 基金信息：
  
  国家自然科学基金 (No.60083007);国家重点研究发展规划973资助项目 (No.G1999035810)
- DOI：
  中图分类号： TP309
- 纸质出版：2002
- 稿件说明：
移动端阅览
刘海峰, 卿斯汉, 蒙杨, 等. 一种基于审计的入侵检测模型及其实现机制[J]. 电子学报, 2002,30(8):1167-1171.

LIU Hai-feng, QING Si-han, Meng Yang, et al. A New Audit-Based Intrusion Detection Model and Its Implement Mechanism[J]. Acta Electronica Sinica, 2002, 30(8): 1167-1171.
刘海峰, 卿斯汉, 蒙杨, 等. 一种基于审计的入侵检测模型及其实现机制[J]. 电子学报, 2002,30(8):1167-1171. DOI：

LIU Hai-feng, QING Si-han, Meng Yang, et al. A New Audit-Based Intrusion Detection Model and Its Implement Mechanism[J]. Acta Electronica Sinica, 2002, 30(8): 1167-1171. DOI：

摘要

文中对基于系统调用序列的入侵检测进行了深入的研究

提出了一种新的基于审计事件向量的入侵检测模型(AUDIDS).这一模型除了具有系统调用序列入侵检测模型的优点外

比之已有的模型具有更丰富的语义及更高的效率.针对此模型

文中还给出了此模型在linux上的实现机制

实现了审计事件的定义、收集和存储

并对正常库的存储及匹配方法进行了改进.

Abstract

Intrusion detection models based on system call sequence are discussed

and a new intrusion detection model based on audit event vector which is named "AUDIDS" is presented.This model has not only the merits of the previous IDS model but also richer semantics and higher efficiency.We describe its implementation mechanism on Linux which defines

collects and stores audit event and improves the storage and matching of normal database.

关键词

Keywords

references

浏览量

1006

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于胶囊网络的工业互联网入侵检测方法

一种基于Choquet模糊积分的入侵检测警报关联方法

基于频繁模式挖掘的报警关联与分析算法

基于Shell命令和多阶Markov链模型的用户伪装攻击检测

基于动静态程序分析的整形漏洞检测工具