一种基于文件访问监控的主机异常入侵检测系统  

A Host Anomaly Intrusion Detection System Base on File Access

作　　者：崔洁[1] 蔡忠闽[1] 孙国基[1] 

机构地区：[1]西安交通大学网络化系统与信息安全研究中心,陕西西安710049

出　　处：《微电子学与计算机》2005年第4期57-62,共6页Microelectronics & Computer

基　　金：国家自然科学基金(60243001);国家863高技术研究发展计划(2001AA140213);国家杰出青年基金(6970025)

摘　　要：本文通过对计算机系统行为的分析,提出了以文件系统作为监控对象,采用改进的PAD算法CSSPAD进行异常检测的思想,设计并实现了基于文件访问监控的主机异常入侵检测系统。通过大量实验证明该系统具有检测率高、误报率低、运行负荷小、具有在线检测能力等特点。By analyzing the host system behavior, this paper presents an anomaly detection method using an improved PAD agorithm CSSPAD based on file system. This HIDS is also designed and implemented. Large experiments show that the system has features as high detection rate, low false alarm rate, low overload and online detection.

关 键 词：入侵检测 文件系统 异常检测 网络安全 

分 类 号：TP393.02[自动化与计算机技术—计算机应用技术]