基于系统调用的入侵检测规则的生成

摘要：

由授权进程产生的系统调用短序列可作为计算机免疫系统中的"自我"标识.介绍如何利用数据挖掘技术在应用程序的系统调用数据集上进行分类挖掘,从而生成计算机免疫系统中的入侵检测规则,给出并分析了实验结果,发现用此方法生成的规则对未知数据进行分类有较高的准确率.

关键词：入侵检测、计算机免疫系统、系统调用、数据挖掘、规则

所属期刊栏目：41

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2005-04-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：75-76,136