基于系统调用的实时IDS方案

基于系统调用的实时IDS方案 Real Time IDS Scheme Based on System Calls 陈君 CHEN Jun 1 2 first-author 程卫坤 CHENG Wei-kun 1 2 黄干平 HUANG Gan-ping 1 2 武汉大学计算机学院 武汉大学计算机学院 School of Computer,Wuhan University School of Computer,Wuhan University 武汉大学计算机学院,湖北,武汉,430072 武汉大学计算机学院,湖北,武汉,430072 给出一种基于进程系统调用的实时IDS方案.该方案选择网络服务进程（特权进程）作为系统的代表进行监测,使用隐马尔可夫模型（HMM）对系统行为进行模拟和测试,使用实时P（O|λ）值和近期对“某些重要文件”的读、写频率这两个条件作为判断系统是否遭受入侵的标准.实验和分析表明,该方案有较高的预报准确率和较小的时间开销. this paper presents a real time intrusion detection system（IDS）scheme based on system calls.The scheme chooses network service process（privilege process） as the representative of system to detect the intrusion,uses Hidden Markov Model（HMM） to imitate system behavior,uses the real time value of P（O | λ） and the frequencies of reading and writing several important files as two conditions to judge whether system suffer intrusion.Experimental results and analyses show,this scheme has higher forecast accuracy rate and less time/space expense. IDS方案 系统调用 隐马尔可夫模型 实时检测 intrusion detection system（IDS） scheme system call hidden Markov model（HMM） (real time detection) TP393.08 2005-01-01 2021-04-01 S2