基于系統調用的主機安全研究.pdf

1、入侵檢測技術是保護網絡系統的重要手段之一，基于主機的入侵檢測系統主要用于對重點主機實施防護，具有檢測效率高和檢測準確性高等優(yōu)點。系統調用是外界進入系統的必經之路，是攻擊者入侵系統的主要攻擊目標，本文從異常檢測和誤用檢測兩個方面研究了基于系統調用的入侵檢測方法，同時對基于免疫機理的入侵檢測系統進行了詳細介紹，最后對基于系統調用的入侵響應方面進行了探討性研究。 目前，系統調用序列已成為基于主機入侵檢測系統重要的數據源，通過分析系統調

2、用序列來判斷入侵事件具有準確性高、誤報率低和穩(wěn)定性好等優(yōu)點。本文結合誤用檢測和異常檢測技術首次提出一種基于系統調用的分級檢測模型，異常檢測部分使用一種針對系統調用序列的高效低負的檢測方法，通過粗糙集理論分析進程正常運行時產生的系統調用序列，提取最簡的預測規(guī)則模型。該方法建立正常模型需要的訓練數據獲取簡單，生成的小規(guī)則集利于實時檢測，能更有效的檢測進程的異常運行狀態(tài)。實驗證明該方法的檢測效率明顯優(yōu)于其他建模方法。 其次本文對基于免