一种基于系统调用的入侵检测模型

摘要

系统调用是一种优秀的主机入侵检测数据源,基于系统调用的入侵检测是目前主要的主机入侵检测方法之一.本文在研究现有相关成果的基础上,提出了新的检测模型.该模型采用定长序列定义合法行为,引入了新的合法行为定义生成算法和实时检测算法,降低了定义集合的规模,提高了检测的效率;改善了检测的准确性,并增加了入侵者逃避检测系统的难度。