基于系统调用的入侵检测研究进展

摘要：

基于系统调用的入侵检测是当前信息安全领域的研究热点之一.全面分析了已有的基于系统调用的入侵检测的理论与技术,总结了近年来的研究进展,并对其发展趋势进行了展望.随着基于Tide的商用系统SanAPT的推出,需要进一步研究的将是提高检测性能,降低误报率,解决与实用化相关的多平台、轻量化、分布化等方面的问题.

关键词：入侵检测、系统调用、多平台、轻量化、分布化

所属期刊栏目：38

分类号：TP393(计算技术、计算机技术)

资助基金：863国家重点基金项目2007AA01Z142

在线出版日期：2011-04-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：20-25,47