期刊论文

中文

计算机工程

1000-3428

2007

33

10

144-146

10.3969/j.issn.1000-3428.2007.10.052

湖南省自然科学基金资助项目（03JJY3103） 湖南农业大学***基金资助项目（03YJ08）

本校为第一机构

入侵检测是网络安全研究的热点技术之一,是新一代安全保障方案.该文实现了一种基于系统调用的异常入侵检测方法,使用系统调用作为输入,构建程序中函数的有限状态自动机,利用该自动机检测进程流程是否发生异常来确定是否发生了入侵.实验结果表明,该技术不仅能有效地检测出入侵行为,而且可以发现程序漏洞的位置,便于修改代码.

Intrusion detection is an efficient way to protect information system. This paper explains a new anomalous intrusion detection method. It uses system calls as input, and creates a FSA for the functions in the program. Then the FSA is used to detect the attack. It finds the place where the vulnerability exists in the program. This can help alter the source program. Experiment proves...