10.3321/j.issn:0254-4164.2006.09.008
基于可执行文件静态分析的入侵检测模型
基于进程行为的入侵检测技术是主机防范入侵和检测恶意代码的重要技术手段之一.该文提出了一种基于可执行文件静态分析的入侵检测模型,该模型通过对应用程序可执行文件的静态分析,建立应用程序所有可能执行的定长系统调用集合,通过实时监控进程执行的系统调用序列是否在该集合中实施检测.该模型不需要源文件、大规模训练数据,通用性和易用性好;在应用程序可执行文件完整的情况下,误报率为0,抵抗模仿攻击的能力更强,漏报率更低.
入侵检测、系统调用、静态分析
29
TP3(计算技术、计算机技术)
国家重点基础研究发展计划973计划G1999035802;国家自然科学基金60025205;国家自然科学基金60273027
2006-11-07(万方平台首次上网日期,不代表论文的发表时间)
共7页
1572-1578