基于系統調用入侵檢測的馬氏鏈模型
2005-04-29 00:00:00鐘安鳴賈春福
計算機應用研究 2005年4期
摘 要：研究了利用馬氏鏈提取基于系統調用序列的進程特征，實現入侵檢測的方法；并通過實驗說明了此方法的可行性和有效性，實驗表明一階馬氏鏈模型的檢測效果要比二階馬氏鏈模型的檢測效果好。
關鍵詞：入侵檢測；系統調用；馬氏鏈模型
中圖法分類號：TP311．11
文獻標識碼：A
文章編號：1001—3695(2005)04-0134-03
摘 要：研究了利用馬氏鏈提取基于系統調用序列的進程特征，實現入侵檢測的方法；并通過實驗說明了此方法的可行性和有效性，實驗表明一階馬氏鏈模型的檢測效果要比二階馬氏鏈模型的檢測效果好。
關鍵詞：入侵檢測；系統調用；馬氏鏈模型
中圖法分類號：TP311．11
文獻標識碼：A
文章編號：1001—3695(2005)04-0134-03
