系統(tǒng)調(diào)用在主機入侵檢測中的研究與應用.pdf

1、隨著信息技術和計算機網(wǎng)絡的飛速發(fā)展,網(wǎng)絡安全也越來越成為人們關注的焦點。如何迅速的發(fā)現(xiàn)入侵行為,并且主動地對網(wǎng)絡進行安全防護成為網(wǎng)絡安全領域的一個難點,這時入侵檢測技術應運而生,入侵檢測技術是一種主動且動態(tài)的對網(wǎng)絡進行安全防護的技術,是對傳統(tǒng)的防火墻、數(shù)據(jù)加密等靜態(tài)防御技術的有力補充。入侵檢測的目標是檢測那些非授權、越權的系統(tǒng)內(nèi)部和外部的入侵或攻擊行為?；谥鳈C的入侵檢測系統(tǒng)通過監(jiān)控系統(tǒng)進程來實現(xiàn)對重點主機的保護,由于大多數(shù)的攻擊最終都

2、要通過非法改變系統(tǒng)調(diào)用的執(zhí)行軌跡來達到目的,因此通過監(jiān)控特權進程的系統(tǒng)調(diào)用序列能及時的發(fā)現(xiàn)和阻止入侵行為,實現(xiàn)對計算機系統(tǒng)的保護。
　　 本文首先介紹了入侵檢測技術的研究現(xiàn)狀與發(fā)展趨勢,分析了入侵檢測系統(tǒng)的體系結構、檢測原理和評估標準。其次陳述了系統(tǒng)調(diào)用的概念、系統(tǒng)調(diào)用的執(zhí)行過程,并研究了截獲系統(tǒng)調(diào)用的常用方法,然后重點研究了目前基于系統(tǒng)調(diào)用的入侵檢測的常用算法,并對現(xiàn)有的基于系統(tǒng)調(diào)用的入侵檢測算法進行分析和比較。由于隱馬爾可夫

3、模型(HMM)具備算法成熟、效率高、效果好、易于訓練等優(yōu)點,本文構建了一個基于隱馬爾可夫模型的主機入侵檢測模型,設計并實現(xiàn)了系統(tǒng)數(shù)據(jù)采集模塊、數(shù)據(jù)預處理模塊、隱馬爾可夫模型訓練模塊和檢測模塊。該模型的數(shù)據(jù)采集模塊通過LKM機制來截獲進程執(zhí)行時產(chǎn)生的系統(tǒng)調(diào)用序列,改進的LKM機制可以在內(nèi)核高效的獲取系統(tǒng)調(diào)用信息。針對現(xiàn)有算法訓練時間過長的不足,本文對數(shù)據(jù)預處理算法進行改進,用系統(tǒng)調(diào)用序列通過滑動窗口產(chǎn)生的加權值的頻繁特征序列集作為模型的訓