一种面向计算网格U2R攻击的主机入侵检测技术  

A Host-Based Computing Grid Intrusion Detection Technology for U2R Attack

作　　者：冯国富[1] 丁彦飞[1] 詹翼[2] 董小社[1] 

机构地区：[1]西安交通大学电子与信息工程学院,陕西西安710049 [2]浙江工业大学之江学院,杭州310024

出　　处：《微电子学与计算机》2009年第2期1-4,共4页Microelectronics & Computer

基　　金：国家自然科学基金项目(60773118);国家“八六三”计划项目(2006AA01A109)

摘　　要：文中提出了一种针对计算网格U2R攻击的主机入侵检测技术,在主机层使用BV方法,以降低漏报率和误报率.在主机操作系统内核中使用基于整数比较实现的BV方法,不仅占用较小的系统开销,而且可对主机关键资源的使用进行检测.同时通过整合网格访问控制机制,在网格环境下准确地标识入侵者,并向网格中间件层提供网格用户使用主机资源的信息为进一步的用户行为分析提供支持.In the paper,a Host-based Intrusion Detection technology for computing grid was proposed which employs Bottleneck Verification(BV)approach to detect U2R intrusions with both low false alarm rate and high detection rate.Due to working inside operating system kernel and performing BV by integer comparison,the technology achieves more efficiency and accuracy.More important,for analyzing suspicious Grid user s behavior,instead of reporting suspicious events indexed by local user ID to high level Grid-based Intr...

关 键 词：计算网格 主机入侵检测系统 U2R攻击 BV方法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]