基于依赖图的入侵检测研讨.pdf

·384· 全国计算机安全学术交流会论文集 基于依赖图的入侵检测研究 王 良粟跃鹏杨 尚靳君伟单智勇 杨小平 中国人民大学信息学院，北京 100872 摘要：商用IDS应用不理想这一事实反映出IDS的关键技术并没有得到很好地解决，人们有必 要探索新方法。在对大量IDS系统分析后，根据计算机操作信息流可以构造依赖图这一原理，开 展了基于依赖图的实时入侵检测技术研究，目标是入侵检测与操作系统集成，将入侵检测技术作 为提高操作系统可生存性的一个途径。 关键词：入侵检测 依赖图 信息流 实时DrlDS DG．basedReal．timeIntrusionDetection WANG LI YANG JIN LiangYuepeng ShangJunwei， SHAN YANG Zhiyong Xiaoping of 1 Information Chain00872 School，RenminUniversity Abstract：Thisfactthat ofcommercialIDSsisnotturn reflectsthatcrucial application uptrumps in IDSstill itis to new a cannotbe solved，therefore technologies perfectly necessaryexploretechnologies． in After alotof toa thatinformationflowsa build lDSs，and analyzing accordingprinciple computermay andreal—timeintrusion of detectionis technologydependencygraph—based dependencygraphs，the a researched．111eisthatintrusiondetectionsare into thatintmsion integrated system．and goal operating as detectionsare a of increasingsurvivabilityofoperatingsystem． regardedapproach Flow