基于系统调用子集的入侵检测

您当前的位置：

首页 >

文章列表页 >

基于系统调用子集的入侵检测

论文 | 更新时间：2025-07-16

- 基于系统调用子集的入侵检测
- Intrusion Detection Based on Sub-Set of System Calls
- 电子学报 2004年32卷第8期页码：1338-1341
- 作者机构：
  
  中科院软件所,北京,100080
- 作者简介：
- 基金信息：
  
  国家863高技术研究发展计划项目 (No.2002AA141080);国家自然科学基金 (No.60073022);中国科学院知识创新工程项目 (No.KGCX1-09);国家自然科学基金 (No.60373054)
- DOI：
  中图分类号： TP309
- 纸质出版：2004
- 稿件说明：
移动端阅览
张相锋, 孙玉芳, 赵庆松. 基于系统调用子集的入侵检测[J]. 电子学报, 2004,32(8):1338-1341.

ZHANG Xiang-feng, SUN Yu-fang, ZHAO Qing-song. Intrusion Detection Based on Sub-Set of System Calls[J]. Acta Electronica Sinica, 2004, 32(8): 1338-1341.
张相锋, 孙玉芳, 赵庆松. 基于系统调用子集的入侵检测[J]. 电子学报, 2004,32(8):1338-1341. DOI：

ZHANG Xiang-feng, SUN Yu-fang, ZHAO Qing-song. Intrusion Detection Based on Sub-Set of System Calls[J]. Acta Electronica Sinica, 2004, 32(8): 1338-1341. DOI：

入侵检测技术是入侵检测系统(IDS)的重要内容.根据系统调用的作用效果对系统调用进行划分

在此基础上提出基于系统调用的一个子集(

子集)的入侵检测技术.实验表明

与基于系统调用全集的方法相比

基于

子集的入侵检测技术具有较低的误报率

且所需存储空间代价和计算代价都较小

因而更加适合于实时入侵检测.

Intrusion detection (ID) techniques are important to intrusion detection systems (IDS).Based on the ID technique using system call sequences

a new detection technique was put forward that uses a subset of system calls (named

-subset).Experiments show that the new technique has low false positive rate

low storage-cost

high computing efficiency and hence is applicable to real-time intrusion detection.

浏览量

1103

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于HMM的系统调用异常检测

基于Shell命令和多阶Markov链模型的用户伪装攻击检测

基于简化控制流监控的程序入侵检测

基于进程行为的异常检测模型

基于动态马尔科夫模型的入侵检测技术研究