用的入侵检测器研究.pdfVIP

第 卷增 刊 辽 宁工程技术大学学报 兀瞬年 月 文 摘号 一 以抖 增刊一 一 基于 系统调用 的入侵检测传感器研 究 李 屏 , 包 剑 , 祁 颖 辽 宁工程技术大学 电子与信息工程系 , 辽 宁 阜新 幻 摘 要 分析 了 ‘ 操作系统调用信息在主机入侵检测系统 中的应用 阐述 了主机入侵检测系统 中基 于 系统调 用传感器 的 形 、 相关 件设计和 方法 , 井 重探讨 了用于二级 系统调用的 内 可加 块传 器 的实现。 通过 内核可 加载 原 框架 软 实现 着 核 载模 感 。 器 统运 , 以 证主 全 模块传感 对系 作关键数据信息的枪侧 保 机系统的安 关锐词 口 系统调用 入侵检测 网络安全 异常检测 中圈号 仆 文献标识符 代 , , 任知脚时 “为 妞 而 团 理加 内吧, 恤吧 改如亩。目 川 对 发昨阳, 枷 俪 , 二 , 主机入侵检测 异常入 侵检测 的关键在于 正 常行为模 型 的建 的算法合成一个统一 的对 系统安全 的描述 , 报 瞥模 。 。 立, 尤其是描述模型 的信 息源 的选取至关重要 基 块将根据这个描述产生报警 于 主机 日志 的离线 审计 分析 的局 限性在 于它是一 配置模块 、 注册模块和监控调度模块完成 种事后分析 , 发现破坏于破坏 已形成之 时