系統(tǒng)調(diào)用在主機(jī)入侵檢測(cè)中的研究與應(yīng)用.pdf

1、隨著信息技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展,網(wǎng)絡(luò)安全也越來(lái)越成為人們關(guān)注的焦點(diǎn)。如何迅速的發(fā)現(xiàn)入侵行為,并且主動(dòng)地對(duì)網(wǎng)絡(luò)進(jìn)行安全防護(hù)成為網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)難點(diǎn),這時(shí)入侵檢測(cè)技術(shù)應(yīng)運(yùn)而生,入侵檢測(cè)技術(shù)是一種主動(dòng)且動(dòng)態(tài)的對(duì)網(wǎng)絡(luò)進(jìn)行安全防護(hù)的技術(shù),是對(duì)傳統(tǒng)的防火墻、數(shù)據(jù)加密等靜態(tài)防御技術(shù)的有力補(bǔ)充。入侵檢測(cè)的目標(biāo)是檢測(cè)那些非授權(quán)、越權(quán)的系統(tǒng)內(nèi)部和外部的入侵或攻擊行為?；谥鳈C(jī)的入侵檢測(cè)系統(tǒng)通過(guò)監(jiān)控系統(tǒng)進(jìn)程來(lái)實(shí)現(xiàn)對(duì)重點(diǎn)主機(jī)的保護(hù),由于大多數(shù)的攻擊最終都

2、要通過(guò)非法改變系統(tǒng)調(diào)用的執(zhí)行軌跡來(lái)達(dá)到目的,因此通過(guò)監(jiān)控特權(quán)進(jìn)程的系統(tǒng)調(diào)用序列能及時(shí)的發(fā)現(xiàn)和阻止入侵行為,實(shí)現(xiàn)對(duì)計(jì)算機(jī)系統(tǒng)的保護(hù)。
　　 本文首先介紹了入侵檢測(cè)技術(shù)的研究現(xiàn)狀與發(fā)展趨勢(shì),分析了入侵檢測(cè)系統(tǒng)的體系結(jié)構(gòu)、檢測(cè)原理和評(píng)估標(biāo)準(zhǔn)。其次陳述了系統(tǒng)調(diào)用的概念、系統(tǒng)調(diào)用的執(zhí)行過(guò)程,并研究了截獲系統(tǒng)調(diào)用的常用方法,然后重點(diǎn)研究了目前基于系統(tǒng)調(diào)用的入侵檢測(cè)的常用算法,并對(duì)現(xiàn)有的基于系統(tǒng)調(diào)用的入侵檢測(cè)算法進(jìn)行分析和比較。由于隱馬爾可夫

3、模型(HMM)具備算法成熟、效率高、效果好、易于訓(xùn)練等優(yōu)點(diǎn),本文構(gòu)建了一個(gè)基于隱馬爾可夫模型的主機(jī)入侵檢測(cè)模型,設(shè)計(jì)并實(shí)現(xiàn)了系統(tǒng)數(shù)據(jù)采集模塊、數(shù)據(jù)預(yù)處理模塊、隱馬爾可夫模型訓(xùn)練模塊和檢測(cè)模塊。該模型的數(shù)據(jù)采集模塊通過(guò)LKM機(jī)制來(lái)截獲進(jìn)程執(zhí)行時(shí)產(chǎn)生的系統(tǒng)調(diào)用序列,改進(jìn)的LKM機(jī)制可以在內(nèi)核高效的獲取系統(tǒng)調(diào)用信息。針對(duì)現(xiàn)有算法訓(xùn)練時(shí)間過(guò)長(zhǎng)的不足,本文對(duì)數(shù)據(jù)預(yù)處理算法進(jìn)行改進(jìn),用系統(tǒng)調(diào)用序列通過(guò)滑動(dòng)窗口產(chǎn)生的加權(quán)值的頻繁特征序列集作為模型的訓(xùn)