基于系统调用的异常入侵检测研究

摘要

基于时序、频率等特性,系统调用序列已成为基于主机的入侵检测系统重要的数据源之一.通过分析系统调用序列来判断入侵事件,具有准确性高、误警率低和稳定性好等优点,目前,国际上在这方面的研究主要集中在如何设计有效的检测算法以提高检测效果.该文对目前国际上基于系统调用的异常入侵检测方面的研究进展进行了总结,对主要的检测技术进行了详细讨论和分析.