基于程序行为分析的入侵检测技术研究

摘要

程序行为分析作为入侵检测技术的一个研究热点,在计算机安全防护中起着越来越重要的作用.本文用系统调用和进程堆栈信息描述程序行为,以进程堆栈作为状态,以系统调用作为转移条件,通过建立有限状态自动机(FSA:Finite-State Machine)检测模型来检测入侵,并通过分析产生异常时状态机的状态,判断异常所在的函数位置.实验证明,该模型能有效检测入侵,并能够定位异常函数,便于对存在漏洞的源代码进行修改.