基于系統(tǒng)調(diào)用和上下文的異常檢測(cè)技術(shù)研究.pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的發(fā)展，信息安全成為愈加重要的一個(gè)研究領(lǐng)域。傳統(tǒng)的信息安全技術(shù)包括防火墻和入侵檢測(cè)等，防火墻技術(shù)能夠隔離非法訪問，但一旦被攻破即失效，而入侵檢測(cè)系統(tǒng)(IDS)被認(rèn)為是防火墻之后的第二道安全閘門，它通過對(duì)數(shù)據(jù)源的審計(jì)判斷系統(tǒng)是否遭到入侵，從而提供對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)。 入侵檢測(cè)所利用的技術(shù)種類繁多，其中重要的一種是系統(tǒng)調(diào)用相關(guān)技術(shù)。但無論是基于系統(tǒng)調(diào)用序列還是其它參數(shù)特征的入侵檢測(cè)系統(tǒng)，都有其

2、缺陷。諸如無法檢測(cè)不改變調(diào)用順序的攻擊，或特征選擇未優(yōu)化導(dǎo)致的高系統(tǒng)開銷和低檢測(cè)能力等。 本文在前人研究的基礎(chǔ)上，提出了一種基于系統(tǒng)調(diào)用參數(shù)和進(jìn)程上下文信息的入侵檢測(cè)模型。首先通過研究系統(tǒng)調(diào)用和入侵的關(guān)系，精選了關(guān)鍵系統(tǒng)調(diào)用及其關(guān)鍵參數(shù)，又通過對(duì)調(diào)用發(fā)生時(shí)的進(jìn)程上下文的研究，選取了能夠標(biāo)志進(jìn)程不同階段又與安全相關(guān)的上下文信息。接著通過數(shù)學(xué)方法分析了模型中調(diào)用參數(shù)和上下文的關(guān)聯(lián)性是緊密的，即此模型理論上是可行的。 本文最后