基于系统调用和数据挖掘的程序行为异常检测

摘要：

异常检测是目前入侵检测研究的主要方向之一.该文提出一种新的程序行为异常检测方法,主要用于Linux或Unix平台上以系统调用为审计数据的入侵检测系统.该方法利用数据挖掘技术中的序列模式对特权程序的正常行为进行建模,根据系统调用序列的支持度和可信度在训练数据中提取正常模式.在检测阶段,通过序列模式匹配对被监测程序的行为异常程度进行分析,提供两种可选的判决方案.实验结果表明,该方法具有良好的检测性能.

关键词：入侵检测、异常检测、系统调用、数据挖掘

所属期刊栏目：34

分类号：TP393(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划973计划2004CB318109;国家高技术研究发展计划863计划863-307-7-5;国家242信息安全计划基金2005C39

在线出版日期：2008-05-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：1-3