基于Windows Native API序列的系统行为入侵检测

摘要：

针对Windows系统入侵检测的不足,研究并借鉴Linux下基于系统调用序列进行入侵检测的方法,提出一种采用BP神经网络算法对Windows Native API序列学习和分类的内核级主机入侵检测方案.通过实验,验证了采用Windows Native API序列进行系统入侵的可行性.Native API是Windows系统内核模式下的API,可以类比于Linux下的系统调用.通过训练神经网络学习Native API序列,建立一个对正常和异常Native API序列进行分类的BP神经网络.在入侵检测时,利用训练后的神经网络对不断出现的Windows Native API序列进行分类,判断系统是否出现异常入侵.

关键词：入侵检测、Windows’Native’API、BP神经网络

所属期刊栏目：44

分类号：TP391(计算技术、计算机技术)

资助基金：国家自然科学基金60702071;教育部跨世纪优秀人才培养计划NCET-06-0811;四川省自然科学基金2006J13～065

在线出版日期：2008-08-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：109-112