系統(tǒng)調(diào)用在主機(jī)入侵檢測中的研究與應(yīng)用.pdf

1、隨著信息技術(shù)和計算機(jī)網(wǎng)絡(luò)的飛速發(fā)展,網(wǎng)絡(luò)安全也越來越成為人們關(guān)注的焦點(diǎn)。如何迅速的發(fā)現(xiàn)入侵行為,并且主動地對網(wǎng)絡(luò)進(jìn)行安全防護(hù)成為網(wǎng)絡(luò)安全領(lǐng)域的一個難點(diǎn),這時入侵檢測技術(shù)應(yīng)運(yùn)而生,入侵檢測技術(shù)是一種主動且動態(tài)的對網(wǎng)絡(luò)進(jìn)行安全防護(hù)的技術(shù),是對傳統(tǒng)的防火墻、數(shù)據(jù)加密等靜態(tài)防御技術(shù)的有力補(bǔ)充。入侵檢測的目標(biāo)是檢測那些非授權(quán)、越權(quán)的系統(tǒng)內(nèi)部和外部的入侵或攻擊行為?；谥鳈C(jī)的入侵檢測系統(tǒng)通過監(jiān)控系統(tǒng)進(jìn)程來實(shí)現(xiàn)對重點(diǎn)主機(jī)的保護(hù),由于大多數(shù)的攻擊最終都

2、要通過非法改變系統(tǒng)調(diào)用的執(zhí)行軌跡來達(dá)到目的,因此通過監(jiān)控特權(quán)進(jìn)程的系統(tǒng)調(diào)用序列能及時的發(fā)現(xiàn)和阻止入侵行為,實(shí)現(xiàn)對計算機(jī)系統(tǒng)的保護(hù)。
　　 本文首先介紹了入侵檢測技術(shù)的研究現(xiàn)狀與發(fā)展趨勢,分析了入侵檢測系統(tǒng)的體系結(jié)構(gòu)、檢測原理和評估標(biāo)準(zhǔn)。其次陳述了系統(tǒng)調(diào)用的概念、系統(tǒng)調(diào)用的執(zhí)行過程,并研究了截獲系統(tǒng)調(diào)用的常用方法,然后重點(diǎn)研究了目前基于系統(tǒng)調(diào)用的入侵檢測的常用算法,并對現(xiàn)有的基于系統(tǒng)調(diào)用的入侵檢測算法進(jìn)行分析和比較。由于隱馬爾可夫

3、模型(HMM)具備算法成熟、效率高、效果好、易于訓(xùn)練等優(yōu)點(diǎn),本文構(gòu)建了一個基于隱馬爾可夫模型的主機(jī)入侵檢測模型,設(shè)計并實(shí)現(xiàn)了系統(tǒng)數(shù)據(jù)采集模塊、數(shù)據(jù)預(yù)處理模塊、隱馬爾可夫模型訓(xùn)練模塊和檢測模塊。該模型的數(shù)據(jù)采集模塊通過LKM機(jī)制來截獲進(jìn)程執(zhí)行時產(chǎn)生的系統(tǒng)調(diào)用序列,改進(jìn)的LKM機(jī)制可以在內(nèi)核高效的獲取系統(tǒng)調(diào)用信息。針對現(xiàn)有算法訓(xùn)練時間過長的不足,本文對數(shù)據(jù)預(yù)處理算法進(jìn)行改進(jìn),用系統(tǒng)調(diào)用序列通過滑動窗口產(chǎn)生的加權(quán)值的頻繁特征序列集作為模型的訓(xùn)