基于系統調用的入侵檢測新方法
2006-12-31 00:00:00劉雪飛王申強吳伯橋馬恒太
計算機應用研究 2006年12期
摘 要：通過分析系統調用行為特征，提出了程序的系統調用行為可以用有限狀態自動機來描述的方法，證明了算法產生的自動機的完整性，并給出算法性能分析結果。
關鍵詞：入侵檢測；系統調用；有限狀態自動機
中圖法分類號：TP274
文獻標識碼：A
文章編號：1001—3695(2006)12—0112-03
摘 要：通過分析系統調用行為特征，提出了程序的系統調用行為可以用有限狀態自動機來描述的方法，證明了算法產生的自動機的完整性，并給出算法性能分析結果。
關鍵詞：入侵檢測；系統調用；有限狀態自動機
中圖法分類號：TP274
文獻標識碼：A
文章編號：1001—3695(2006)12—0112-03
