一种基于LSM的数据源在异常检测中的应用

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

一种基于LSM的数据源在异常检测中的应用

张衡, 张毓森

文章导航 > 电子科技大学学报 > 2004 > 33(4): 403-406

张衡, 张毓森. 一种基于LSM的数据源在异常检测中的应用[J]. 电子科技大学学报, 2004, 33(4): 403-406.

引用本文:

张衡, 张毓森. 一种基于LSM的数据源在异常检测中的应用[J]. 电子科技大学学报, 2004, 33(4): 403-406.

Zhang Heng, Zhang Yusen. Application of LSM-Based Data Source on Anomaly Detection[J]. Journal of University of Electronic Science and Technology of China, 2004, 33(4): 403-406.

Citation:

Zhang Heng, Zhang Yusen. Application of LSM-Based Data Source on Anomaly Detection[J]. Journal of University of Electronic Science and Technology of China, 2004, 33(4): 403-406.

一种基于LSM的数据源在异常检测中的应用

张衡¹,
张毓森²

1.
解放军理工大学通信工程学院南京 210007;
2.
解放军理工大学指挥自动化学院南京 210007

基金项目:

国家863计划资助项目(2002AA141090)

作者简介:
张衡(1977-),男,博士生,主要从事操作系统方面的研究.

中图分类号: TP309

Application of LSM-Based Data Source on Anomaly Detection

Zhang Heng¹,
Zhang Yusen²

1.
Institute of Communications Engineering,PLA University of Science and Technology Nanjing 210007;
2.
Institute of Command Automation,PLA University of Science and Technology Nanjing 210007

摘要: 针对异常检测中的数据源选择、行为描述、正常行为学习和行为匹配,提出了一种新的基于安全模块的数据源。为验证其有效性,采用基于信息理论的数据分析和马尔可夫模型两种方法,并与目前较多采用的系统调用数据源作了对比。实验结果表明,新数据源有效,且在一定条件下,比系统调用数据更具优势。
- 异常检测 /
- 行为控制 /
- 安全模块 /
- 系统调用中
Abstract: The research of anomaly detection now focuses on four aspects:selection of data source, specification of behavior, normal behavior learning, behavior matching. For the first aspect, a new data source, which is based on linux security modules, is presented in paper. In order to test its effect, we employ two kinds of method:information-theoretic measures and Markov chains model, and we also compare the result with data of system call. The conclusion of experiment indicates that this data source is useful and even better than data of system call under certain condition.
- anomaly detection /
- behavior control /
- linux security modules /
- system call

[1]	伍凌川, 史慧芳, 邱枫, 石义官. 基于近似存在性查询的高效图像异常检测方法 . 电子科技大学学报, 2024, 53(3): 424-430. doi: 10.12178/1001-0548.2024032
[2]	刘韵婷, 谭明晓, 高宇, 戴佳霖. 基于双判别器的GANomaly异常检测方法研究 . 电子科技大学学报, 2024, 53(4): 568-575. doi: 10.12178/1001-0548.2023157
[3]	肖婧, 邹雨承, 吴双, 许小可. 基于模体的模块度优化高阶社区检测算法 . 电子科技大学学报, 2023, 52(4): 631-640. doi: 10.12178/1001-0548.2022111
[4]	王军. 基于多尺度特征预测的异常事件检测 . 电子科技大学学报, 2022, 51(4): 586-591. doi: 10.12178/1001-0548.2021333
[5]	邹宜金, 连应华, 黄新宇, 刘培, 王颖蕊. 基于声纹的高泛化性风机叶片异常检测方法研究 . 电子科技大学学报, 2021, 50(5): 795-800. doi: 10.12178/1001-0548.2021080
[6]	陶晓玲, 孔凯传, 赵峰, 赵培超. 基于LSTM的内部用户安全行为评估方法 . 电子科技大学学报, 2019, 48(5): 779-785. doi: 10.3969/j.issn.1001-0548.2019.05.019
[7]	刘宿城, 狄啟飞, 刘文杰, 刘晓东, 方炜. 地铁屏蔽门控制系统供电模块及自主均流 . 电子科技大学学报, 2019, 48(4): 539-545, 585. doi: 10.3969/j.issn.1001-0548.2019.04.010
[8]	杨亚涛, 曲鸣, 曹广灿, 蔡居良. 支持多安全运算模块的USB3.0控制器固件设计 . 电子科技大学学报, 2019, 48(2): 195-201. doi: 10.3969/j.issn.1001-0548.2019.02.006
[9]	王璞, 熊雨沙, 王骋程, 郑治豪, 鲁恒宇. 基于路径旅行时间分析的交通异常检测方法 . 电子科技大学学报, 2018, 47(6): 869-875. doi: 10.3969/j.issn.1001-0548.2018.06.011
[10]	吴亚东, 蒋宏宇, 赵思蕊, 李波. 网络安全数据3D可视化方法 . 电子科技大学学报, 2015, 44(4): 594-598. doi: 10.3969/j.issn.1001-0548.2015.04.020
[11]	王江峰, 张茂军, 包卫东, 熊智辉, 张铁林. 使用轨迹片段分析的监控场景模型建立方法 . 电子科技大学学报, 2012, 41(4): 541-544. doi: 10.3969/j.issn.1001-0548.2012.04.012
[12]	张雪芹, 顾春华, 吴吉义. 异常检测中支持向量机最优模型选择方法 . 电子科技大学学报, 2011, 40(4): 559-563. doi: 10.3969/j.issn.1001-0548.2011.04.017
[13]	阳小龙, 张敏, 胡武生, 徐杰, 隆克平. 基于尖点突变模型的IP网络异常行为检测方法 . 电子科技大学学报, 2011, 40(6): 892-897. doi: 10.3969/j.issn.1001-0548.2011.06.017
[14]	杨宏宇, 朱丹, 谢丰, 谢丽霞. 入侵异常检测研究综述 . 电子科技大学学报, 2009, 38(5): 587-596. doi: 10.3969/j.issn.1001-0548.2009.05.014
[15]	杨丹, 胡光岷, 李宗林, 姚兴苗. 全局的多流量相关异常检测算法 . 电子科技大学学报, 2008, 37(6): 823-827.
[16]	冯朝胜, 秦志光, 袁丁. 数据库加密系统密钥管理模块的设计 . 电子科技大学学报, 2007, 36(5): 830-833.
[17]	何苗, 董在望, 徐淑正. DRM系统中OFDM模块的高效实现 . 电子科技大学学报, 2007, 36(5): 903-906.
[18]	曾金全, 赵辉, 刘才铭, 彭凌西. 受免疫原理启发的Web攻击检测方法 . 电子科技大学学报, 2007, 36(6): 1215-1218.
[19]	陈光宇, 黄锡滋, 唐小我. 故障树模块化分析系统可靠性 . 电子科技大学学报, 2006, 35(6): 989-992.
[20]	李翔宇, 陈光. GPIB-VXI控制器模块本地总线仲裁和TTL触发 . 电子科技大学学报, 1999, 28(1): 54-57.

WeChat

点击查看大图

计量

文章访问数: 4342
HTML全文浏览量: 190
PDF下载量: 47
被引次数: 0

一种基于LSM的数据源在异常检测中的应用

张衡¹,
张毓森²

1. 解放军理工大学通信工程学院南京 210007;

2. 解放军理工大学指挥自动化学院南京 210007

基金项目:

国家863计划资助项目(2002AA141090)

作者简介:
张衡(1977-),男,博士生,主要从事操作系统方面的研究.

收稿日期: 2003-11-28
刊出日期: 2004-08-15

中图分类号: TP309

关键词:

摘要: 针对异常检测中的数据源选择、行为描述、正常行为学习和行为匹配,提出了一种新的基于安全模块的数据源。为验证其有效性,采用基于信息理论的数据分析和马尔可夫模型两种方法,并与目前较多采用的系统调用数据源作了对比。实验结果表明,新数据源有效,且在一定条件下,比系统调用数据更具优势。

English Abstract

张衡, 张毓森. 一种基于LSM的数据源在异常检测中的应用[J]. 电子科技大学学报, 2004, 33(4): 403-406.

引用本文:

张衡, 张毓森. 一种基于LSM的数据源在异常检测中的应用[J]. 电子科技大学学报, 2004, 33(4): 403-406.

Zhang Heng, Zhang Yusen. Application of LSM-Based Data Source on Anomaly Detection[J]. Journal of University of Electronic Science and Technology of China, 2004, 33(4): 403-406.

Citation:

Zhang Heng, Zhang Yusen. Application of LSM-Based Data Source on Anomaly Detection[J]. Journal of University of Electronic Science and Technology of China, 2004, 33(4): 403-406.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发