一种基于程序结构图的入侵检测方法研究  

A study on an intrusion detection method based on program structure diagram

作　　者：徐漫江 姚放吾[2] 

机构地区：[1]国电南瑞科技有限公司,江苏南京210061 [2]南京邮电大学计算机学院,江苏南京210003

出　　处：《雷达与对抗》2008年第2期64-68,共5页Radar & ECM

摘　　要：利用操作系统或应用软件漏洞入侵系统是网络攻击的重要手段。提出一种使用系统调用描述程序结构的结构图,以及通过程序二进制代码自动生成结构图的方法。并介绍利用程序结构图判断程序运行状态进行入侵检测的方法。通过实验对比,说明这种检测方法是有效的。Using bugs of operation system or application is a major way of realizing system intrusion. A structure diagram of a program is proposed to show the program structure with system call. A method to automatically generate such structure diagram from a program is introduced. An intrusion detection method based on program structure diagram is then presented and is tested to be effective.

关 键 词：系统调用 程序结构 入侵检测 动态分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]