系統(tǒng)調(diào)用在主機(jī)入侵檢測中的研究與應(yīng)用.pdf_第1頁
已閱讀1頁,還剩73頁未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

1、隨著信息技術(shù)和計算機(jī)網(wǎng)絡(luò)的飛速發(fā)展,網(wǎng)絡(luò)安全也越來越成為人們關(guān)注的焦點(diǎn)。如何迅速的發(fā)現(xiàn)入侵行為,并且主動地對網(wǎng)絡(luò)進(jìn)行安全防護(hù)成為網(wǎng)絡(luò)安全領(lǐng)域的一個難點(diǎn),這時入侵檢測技術(shù)應(yīng)運(yùn)而生,入侵檢測技術(shù)是一種主動且動態(tài)的對網(wǎng)絡(luò)進(jìn)行安全防護(hù)的技術(shù),是對傳統(tǒng)的防火墻、數(shù)據(jù)加密等靜態(tài)防御技術(shù)的有力補(bǔ)充。入侵檢測的目標(biāo)是檢測那些非授權(quán)、越權(quán)的系統(tǒng)內(nèi)部和外部的入侵或攻擊行為?;谥鳈C(jī)的入侵檢測系統(tǒng)通過監(jiān)控系統(tǒng)進(jìn)程來實(shí)現(xiàn)對重點(diǎn)主機(jī)的保護(hù),由于大多數(shù)的攻擊最終都

2、要通過非法改變系統(tǒng)調(diào)用的執(zhí)行軌跡來達(dá)到目的,因此通過監(jiān)控特權(quán)進(jìn)程的系統(tǒng)調(diào)用序列能及時的發(fā)現(xiàn)和阻止入侵行為,實(shí)現(xiàn)對計算機(jī)系統(tǒng)的保護(hù)。
   本文首先介紹了入侵檢測技術(shù)的研究現(xiàn)狀與發(fā)展趨勢,分析了入侵檢測系統(tǒng)的體系結(jié)構(gòu)、檢測原理和評估標(biāo)準(zhǔn)。其次陳述了系統(tǒng)調(diào)用的概念、系統(tǒng)調(diào)用的執(zhí)行過程,并研究了截獲系統(tǒng)調(diào)用的常用方法,然后重點(diǎn)研究了目前基于系統(tǒng)調(diào)用的入侵檢測的常用算法,并對現(xiàn)有的基于系統(tǒng)調(diào)用的入侵檢測算法進(jìn)行分析和比較。由于隱馬爾可夫

3、模型(HMM)具備算法成熟、效率高、效果好、易于訓(xùn)練等優(yōu)點(diǎn),本文構(gòu)建了一個基于隱馬爾可夫模型的主機(jī)入侵檢測模型,設(shè)計并實(shí)現(xiàn)了系統(tǒng)數(shù)據(jù)采集模塊、數(shù)據(jù)預(yù)處理模塊、隱馬爾可夫模型訓(xùn)練模塊和檢測模塊。該模型的數(shù)據(jù)采集模塊通過LKM機(jī)制來截獲進(jìn)程執(zhí)行時產(chǎn)生的系統(tǒng)調(diào)用序列,改進(jìn)的LKM機(jī)制可以在內(nèi)核高效的獲取系統(tǒng)調(diào)用信息。針對現(xiàn)有算法訓(xùn)練時間過長的不足,本文對數(shù)據(jù)預(yù)處理算法進(jìn)行改進(jìn),用系統(tǒng)調(diào)用序列通過滑動窗口產(chǎn)生的加權(quán)值的頻繁特征序列集作為模型的訓(xùn)

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論