基于粗糙集和系统调用的入侵检测研究  

Research of rough set and system call based intrusion detection

作　　者：季赛[1] 袁慎芳[2] 郑关胜[1] 田伟[1] 

机构地区：[1]南京信息工程大学计算机科学与技术系信息安全研究所,南京210044 [2]南京航空航天大学智能材料与结构航空科技重点实验室,南京210016

出　　处：《计算机工程与应用》2007年第14期120-123,共4页Computer Engineering and Applications

基　　金：国家自然科学基金(No.90305005);南京信息工程大学科研基金资助项目(No.Y618)~~

摘　　要：采用不同长度的滑窗对系统调用进程生成短序列,并利用基于元信息的粗糙集方法提取最小的入侵检测规则,从而实现入侵检测。分析了在含有默认规则的检测方法下,滑窗长度和平均检测率以及规则数目之间的变化,实验结果表明该方法具有较高的平均检测率和检测速度。A method of intrusion detection,which based meta-information rough sets theory is proposed.The sequence of system calls are converted into the subsequences of shorter length,and decision rules for intrusion detection are extracted and induced. Subsequences length and average accuracy values are compared under classification method with default rule.Experiments show that this intrusion detection method can have low false positive and high detection rate.

关 键 词：粗糙集 系统调用 入侵检测 异常检测 元信息 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]