系统调用参数相关论文
入侵检测是一种积极主动的安全防护技术,它可以监视主机系统或是网络上的用户活动,发现可能存在的入侵行为。基于系统调用序列的入......
对程序行为的三种提取方法进行了分析比较,并采用LKM(LinuxKernelModule)方式对程序行为进行提取分析。从字符串参数长度分布,字符......
通过合并静态分析和动态学习，提出了一种两阶段的数据流属性分析方法．该方法不仅考虑系统调用参数值，也学习系统调用参数之间的二元关......
基于系统调用序列的入侵检测系统没有考虑所有的系统调用特性，导致一些新型的攻击行为通过伪装能绕过基于系统调用序列的入侵检测系......
论文提出了一个基于Windows系统调用序列检测的异常检测模型,并在原有的系统调用序列串算法的基础上引入了系统调用参数以及系统调......
本文从介绍信息安全的背景，安全威胁根源及安全研究的重点出发，对当今的入侵检测技术及研究现状进行了详尽的分析，指出了其不足之处：传......
