论文部分内容阅读
采用LKM方法实现了基于程序行为分析的入侵检测，在TIDE算法基础上引入了对系统调用参数的分析，参数长度及参数字符特征两方面分析来进一步进行入侵检测，丰富了检测手段，提高了检测精度。
基于程序行为分析的入侵检测技术研究
【摘 要】
：
采用LKM方法实现了基于程序行为分析的入侵检测，在TIDE算法基础上引入了对系统调用参数的分析，参数长度及参数字符特征两方面分析来进一步进行入侵检测，丰富了检测手段，提高了检
【机 构】
：
国防科技大学计算机学院 长沙 410073
【出 处】
：
2005全国网络与信息安全技术研讨会
【发表日期】
：
2005年期
其他文献
由于黑客利用代理服务器或傀儡机作为跳板进行攻击，使的入侵追踪变的非常困难，为了更好的解决这个问题，本文在研究网络追踪技术的基础上，利用网络陷阱，提出并实现了一种新的网络追
僵尸网络(Botnet)是近年来兴起的危害互联网的重大安全威胁之一，对僵尸网络的发现和跟踪能够帮助安全研究人员深入了解僵尸网络攻击模式。本文介绍了发现和跟踪大量僵尸网络的
无限数据流中频繁项监测问题定义为对给定输入数据流在任意时刻输出一个当前所有输入数据项中出现频率超过阈值的频繁数据类型及频率值的列表，它对于大规模网络流量的测量与分
会议
本文提出一种基于带泄漏的积分触发测量方法的电子邮件蠕虫异常检测方法，用来检测邮件蠕虫在传播过程中的流量异常。根据邮件流量所表现出的明显的日周期特性和周周期特性，本文
会议
夏普SP-42M机芯,代表机型有:夏普25FN1、29FN1等彩电,微处理器具有中断口保护功能,同时采用I2C总线控制技术的系列彩电,具有I2C总线故障自检功能,当I2C总线系统检测到被控电
纯软件入侵检测系统吞吐速率不足百兆，而千兆全硬件入侵检测系统实现代价太大。本文在对入侵关键字集特征分析的基础上，提出了一种基于部分匹配方法的千兆网络入侵检测系统结构
会议
康佳P2901型大屏幕彩电的保护电路如图1所示。它由行输出级过流保护、显像管束电流保护等保护电路组成。正常收看时,有时发生保护电路动作等故障。现将发生的故障及检修过程