基于构造性核覆盖算法的异常入侵检测

周鸣争; 楚 宁; 强 俊

您当前的位置：

首页 >

文章列表页 >

基于构造性核覆盖算法的异常入侵检测

论文 | 更新时间：2025-07-16

- 基于构造性核覆盖算法的异常入侵检测
- An Anomaly Intrusion Detection Based on Constructive Kernel Covering Algorithm
- 电子学报 2007年35卷第5期页码：862-867
- 作者机构：
  
  安徽工程科技学院计算机科学与工程系,安徽,芜湖,241000
- 作者简介：
- 基金信息：
  
  国家自然科学基金 (No.60574028);安徽省教育厅自然科学重点项目 (No.2004kj033zd)
- DOI：
  中图分类号： TP309
- 纸质出版：2007
- 稿件说明：
移动端阅览
周鸣争, 楚宁, 强俊. 基于构造性核覆盖算法的异常入侵检测[J]. 电子学报, 2007,35(5):862-867.

ZHOU Ming-zheng, CHU Ning, QIANG Jun. An Anomaly Intrusion Detection Based on Constructive Kernel Covering Algorithm[J]. Acta Electronica Sinica, 2007, 35(5): 862-867.
周鸣争, 楚宁, 强俊. 基于构造性核覆盖算法的异常入侵检测[J]. 电子学报, 2007,35(5):862-867. DOI：

ZHOU Ming-zheng, CHU Ning, QIANG Jun. An Anomaly Intrusion Detection Based on Constructive Kernel Covering Algorithm[J]. Acta Electronica Sinica, 2007, 35(5): 862-867. DOI：

摘要

将构造性核覆盖算法引入入侵检测研究中

提出了一种基于构造性核覆盖的异常入侵检测算法

用于监控进程的非正常行为.首先分析了核覆盖分类算法应用于入侵检测的可能性

然后具体描述了核覆盖算法在异构数据集下的推广

提出了基于核覆盖的异常入侵检测模型.并以sendmail系统调用序列数据集为例

详细讨论了该模型的工作过程.最后将实验仿真结果与其它方法进行了比较

结果表明

该方法的检测效果优于同类的其它方法.

Abstract

Constructive Kernel Covering Algorithm is inducted into intrusion detection and an anomaly intrusion detection.This method based on Constructive Kernel Covering Algorithm is proposed which applied to monitoring the abnormal behavior of processes.Firstly

this paper analyzes the possibility of Kernel Covering Algorithm applied to intrusion detection;Secondly

the Kernel Covering Algorithm generalized on heterogeneous datasets is described

and a model of anomaly intrusion detection based on Kernel Covering Algorithm is proposed.Then we illustrate the sendmail system call sequence dataset and discuss the working process of this model in detail;Finally

the emulation result is compared with other methods.The result indicates that this method is superior to other similar methods.

关键词

Keywords

references

浏览量

773

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于系统调用子集的入侵检测

基于HMM的系统调用异常检测

基于长短期记忆神经网络的容器内进程异常行为检测