论文研究基于系统调用的Linux系统入侵检测技术研究.pdf 下载 宛陵秋 32 0 PDF 2019-09-22 20:09:25 提出了一种基于系统调用、面向进程的Linux系统入侵检测方法:利用LKM(LoadableKernelModules)技术在Linux内核空间获取检测源数据——所考察进程的系统调用,使用基于极大似然系统调用短序列的Markov模型提取进程的正常行为特征,据此识别进程的异常行为。通过实验表明了此方法的可行性和有效性;并分析了方法在实现中的关键问题。 立即下载 微信扫一扫:分享 微信里点“发现”,扫一下 二维码便可将本文分享至朋友圈。