基于系统调用的异常入侵检测

摘要：

监视程序行为是近年基于主机的异常入侵检测的研究热点,构建程序行为模型是进行异常检测的关键.该文根据构建程序行为模型时,从系统调用抽取的信息和异常检测中使用的系统调用序列的粒度以及异常检测器记录的信息,分析和比较了基于程序行为的异常检测技术,并对该项研究作了展望.

关键词：基于主机的异常检测、系统调用序列、控制流

所属期刊栏目：33

分类号：TP316(计算技术、计算机技术)

在线出版日期：2007-03-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：120-121,144