基于Windows系统调用的异常检测模型  

Anomaly Detection Model Based on System Call of Windows System

作　　者：张明磊[1] 单蓉胜[1] 李小勇[1] 

机构地区：[1]上海交通大学信息安全工程学院,上海200240

出　　处：《信息安全与通信保密》2007年第11期56-57,共2页Information Security and Communications Privacy

摘　　要：论文提出了一个基于Windows系统调用序列检测的异常检测模型,并在原有的系统调用序列串算法的基础上引入了系统调用参数以及系统调用虚地址空间来对程序行为进行精确分析。An anomaly detection model based on Native API sequences, system call parameters and virtual address space are proposed to realize the detection of anomaly intrusions from kernel space in Windows operating system.

关 键 词：系统调用 异常检测 系统调用参数 虚地址 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]