基于构造性核覆盖算法的异常入侵检测.pdfVIP

第 5 期 电　　子 　　学 　　报 Vol . 35 　No . 5 　2007 年 5 月 ACTA ELECTRONICA SINICA May 　2007 　 基于构造性核覆盖算法的异常入侵检测 周鸣争 ,楚 　宁 ,强 　俊 (安徽工程科技学院计算机科学与工程系 ,安徽芜湖 241000) 　　摘 　要 : 　将构造性核覆盖算法引入入侵检测研究中 ,提出了一种基于构造性核覆盖的异常入侵检测算法 ,用于 监控进程的非正常行为. 首先分析了核覆盖分类算法应用于入侵检测的可能性 ,然后具体描述了核覆盖算法在异构数 据集下的推广 ,提出了基于核覆盖的异常入侵检测模型. 并以 sendmail 系统调用序列数据集为例 ,详细讨论了该模型 的工作过程. 最后将实验仿真结果与其它方法进行了比较 ,结果表明 ,该方法的检测效果优于同类的其它方法. 关键词 : 　异常入侵检测 ; 核覆盖 ; 异构数据集 ; 系统调用 中图分类号 : 　TP309 　　　文献标识码 : 　A 　　　文章编号 : (2007) An Ano maly Intru sion Det ection Ba se d on Con structive Kernel Covering Algorithm ZHOU Mingzheng ,CHU Ning ,QIAN G Jun ( Dep artment of Comp uter Science and Engineering , A nhui University of Technology and Science , Wuhu , A nhui 241000 , China) Ab stract : 　Constructive Kernel Covering Algorithm is inducted into intrusion detection and an anomaly intrusion detection . This method based on Constructive Kernel Covering Algorithm is prop osed which applied to monitoring the abnormal behavior of processes . Firstly ,this p ap er analyzes the p ossibility of Kernel Covering Algorithm applied to intrusion detection ; Secondly ,the Ker nel Covering Algorithm generalized on heterogeneous datasets is described , and a model of anomaly intrusion detection based on Kernel Covering Algorithm is prop osed . Then we illustrate the sendmail system call sequence dataset and discuss the working pro cess of this model in detail ; Finally ,the emulation result is comp ared with other methods . The result indicates that this method is su