基于写相关支持向量描述的入侵防护审计模型研究

摘要：

设计了基于写相关支持向量描述的安全审计模型来实现一个新的单类分类器,对系统调用中"写性质"子集进行监视和分析,并以此训练单类分类器,使偏离正常模式的活动都被认为是潜在的入侵.该模型仅利用正常样本建立了单分类器,因此系统还具有对新的异常行为进行检测的能力.通过对主机系统执行迹国际标准数据集的优化处理,只利用少量的训练样本,实验获得了对异常样本100%的检测率,而平均虚警率接近为0.

关键词：入侵防护、入侵检测、安全审计、单类分类器、写相关支持向量描述

所属期刊栏目：28

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金60603029;江苏省自然科学基金BK2005009

在线出版日期：2007-09-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：8-14