入侵异常检测研究综述

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

入侵异常检测研究综述

杨宏宇, 朱丹, 谢丰, 谢丽霞

文章导航 > 电子科技大学学报 > 2009 > 38(5): 587-596

杨宏宇, 朱丹, 谢丰, 谢丽霞. 入侵异常检测研究综述[J]. 电子科技大学学报, 2009, 38(5): 587-596. doi: 10.3969/j.issn.1001-0548.2009.05.014

引用本文:

杨宏宇, 朱丹, 谢丰, 谢丽霞. 入侵异常检测研究综述[J]. 电子科技大学学报, 2009, 38(5): 587-596. doi: 10.3969/j.issn.1001-0548.2009.05.014

YANG Hong-yu, ZHU Dan, XIE Feng, XIE Li-xia. Survey of Anomaly Intrusion Detection Research[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(5): 587-596. doi: 10.3969/j.issn.1001-0548.2009.05.014

Citation:

YANG Hong-yu, ZHU Dan, XIE Feng, XIE Li-xia. Survey of Anomaly Intrusion Detection Research[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(5): 587-596. doi: 10.3969/j.issn.1001-0548.2009.05.014

入侵异常检测研究综述

doi: 10.3969/j.issn.1001-0548.2009.05.014

1.
中国民航大学计算机科学与技术学院天津东丽区 300300;
2.
中国信息安全测评中心技术研发部北京海淀区 100083

基金项目:

国家自然科学基金(60776807);国家863计划重点课题(2006AA12A106)

作者简介:
杨宏宇(1969-)，男，博士，教授，主要从事网络与信息安全方面的研究

中图分类号: TP393.08

Survey of Anomaly Intrusion Detection Research

1.
School of Computer Science,Civil Aviation University of China Dongli Tianjin 300300;
2.
Research and Development Department,China Information Technology Security Certification Center Haidian Beijing 100083

摘要: 入侵检测是网络安全中极其重要的一环,异常检测是近年来入侵检测研究领域的热点。从分析入侵检测和网络安全模型间的关系开始,介绍入侵检测的概念和入侵检测系统的抽象模型,重点讨论基于网络数据、基于系统调用和基于系统调用参数的异常检测技术方法,对3种技术的重要研究方法进行了分析。指出入侵检测目前应尽量降低入侵检测系统对目标系统的性能影响和重点解决入侵异常检测系统的性能开销问题。随着网络环境的不断变化和入侵攻击手段的不断推陈出新,入侵异常检测未来的研究趋势之一是在入侵异常检测系统中增加可视化情景再现过程。
- 异常检测 /
- 入侵 /
- 网络数据 /
- 系统调用 /
- 系统调用参数
Abstract: Intrusion detection is an extremely important aspect of network security. The Anomaly intrusion detection research is one of highlighted topics of intrusion detection. The relationship between intrusion detection and network security model is reviewed. The concept of intrusion detection and the abstract model of intrusion detection system are introduced. Three developing technologies including network data based anomaly detection, system call based anomaly detection, and system call arguments based anomaly detection are discussed in detail. Most important research methods of those three technologies are summarized. Finally, the future development of this research domain is presented.
- anomaly detection /
- intrusion /
- network data /
- system call /
- system call arguments

[1]	伍凌川, 史慧芳, 邱枫, 石义官. 基于近似存在性查询的高效图像异常检测方法 . 电子科技大学学报, 2024, 53(3): 424-430. doi: 10.12178/1001-0548.2024032
[2]	刘韵婷, 谭明晓, 高宇, 戴佳霖. 基于双判别器的GANomaly异常检测方法研究 . 电子科技大学学报, 2024, 53(4): 568-575. doi: 10.12178/1001-0548.2023157
[3]	邹宜金, 连应华, 黄新宇, 刘培, 王颖蕊. 基于声纹的高泛化性风机叶片异常检测方法研究 . 电子科技大学学报, 2021, 50(5): 795-800. doi: 10.12178/1001-0548.2021080
[4]	陈兴蜀, 陈蒙蒙, 金鑫. 基于影子内存的无代理虚拟机进程防护 . 电子科技大学学报, 2018, 47(1): 80-87. doi: 10.3969/j.issn.1001-0548.2018.01.012
[5]	吴亚东, 蒋宏宇, 赵思蕊, 李波. 网络安全数据3D可视化方法 . 电子科技大学学报, 2015, 44(4): 594-598. doi: 10.3969/j.issn.1001-0548.2015.04.020
[6]	王江峰, 张茂军, 包卫东, 熊智辉, 张铁林. 使用轨迹片段分析的监控场景模型建立方法 . 电子科技大学学报, 2012, 41(4): 541-544. doi: 10.3969/j.issn.1001-0548.2012.04.012
[7]	张雪芹, 顾春华, 吴吉义. 异常检测中支持向量机最优模型选择方法 . 电子科技大学学报, 2011, 40(4): 559-563. doi: 10.3969/j.issn.1001-0548.2011.04.017
[8]	阳小龙, 张敏, 胡武生, 徐杰, 隆克平. 基于尖点突变模型的IP网络异常行为检测方法 . 电子科技大学学报, 2011, 40(6): 892-897. doi: 10.3969/j.issn.1001-0548.2011.06.017
[9]	周华, 孟相如, 张立, 乔向东. 环形结构的入侵容忍系统研究 . 电子科技大学学报, 2010, 39(4): 589-592. doi: 10.3969/j.issn.1001-0548.2010.04.025
[10]	郑君杰, 肖军模, 刘志华, 王晓蕾, 王宏涛. 基于Honeypot技术的网络入侵检测系统 . 电子科技大学学报, 2007, 36(2): 257-259.
[11]	曾金全, 赵辉, 刘才铭, 彭凌西. 受免疫原理启发的Web攻击检测方法 . 电子科技大学学报, 2007, 36(6): 1215-1218.
[12]	黄均才, 王凤碧, 罗讯, 佘堃, 周明天. 基于人工免疫的新型入侵检测系统研究 . 电子科技大学学报, 2006, 35(1): 93-95,99.
[13]	吴知, 许家珆. 免疫原理在多Agent入侵检测系统中的应用 . 电子科技大学学报, 2005, 34(3): 381-384.
[14]	杨挺, 罗光春. 分布式入侵检测系统修复机制 . 电子科技大学学报, 2005, 34(5): 634-637.
[15]	刘碧森, 钟守铭. 基于RST和SVM的入侵检测系统 . 电子科技大学学报, 2005, 34(4): 533-536.
[16]	周世杰, 秦志光, 张峰, 张险峰, 刘锦德. 基于多Agent的入侵快速响应系统 . 电子科技大学学报, 2004, 33(4): 419-422.
[17]	张衡, 张毓森. 一种基于LSM的数据源在异常检测中的应用 . 电子科技大学学报, 2004, 33(4): 403-406.
[18]	周海刚, 肖军模. 一种基于移动代理的入侵检测系统框架 . 电子科技大学学报, 2003, 32(6): 683-686.
[19]	詹瑾瑜, 熊光泽, 孙明. 基于DM的入侵检测系统结构方案 . 电子科技大学学报, 2002, 31(5): 502-506.
[20]	陈霖. 分布式入侵检测系统的设计 . 电子科技大学学报, 2002, 31(2): 188-191.

WeChat

点击查看大图

计量

文章访问数: 4482
HTML全文浏览量: 121
PDF下载量: 141
被引次数: 0

入侵异常检测研究综述

doi: 10.3969/j.issn.1001-0548.2009.05.014

1. 中国民航大学计算机科学与技术学院天津东丽区 300300;

2. 中国信息安全测评中心技术研发部北京海淀区 100083

基金项目:

国家自然科学基金(60776807);国家863计划重点课题(2006AA12A106)

作者简介:
杨宏宇(1969-)，男，博士，教授，主要从事网络与信息安全方面的研究

收稿日期: 2009-01-29
刊出日期: 2009-10-15

中图分类号: TP393.08

关键词:

摘要: 入侵检测是网络安全中极其重要的一环,异常检测是近年来入侵检测研究领域的热点。从分析入侵检测和网络安全模型间的关系开始,介绍入侵检测的概念和入侵检测系统的抽象模型,重点讨论基于网络数据、基于系统调用和基于系统调用参数的异常检测技术方法,对3种技术的重要研究方法进行了分析。指出入侵检测目前应尽量降低入侵检测系统对目标系统的性能影响和重点解决入侵异常检测系统的性能开销问题。随着网络环境的不断变化和入侵攻击手段的不断推陈出新,入侵异常检测未来的研究趋势之一是在入侵异常检测系统中增加可视化情景再现过程。

English Abstract

杨宏宇, 朱丹, 谢丰, 谢丽霞. 入侵异常检测研究综述[J]. 电子科技大学学报, 2009, 38(5): 587-596. doi: 10.3969/j.issn.1001-0548.2009.05.014

引用本文:

杨宏宇, 朱丹, 谢丰, 谢丽霞. 入侵异常检测研究综述[J]. 电子科技大学学报, 2009, 38(5): 587-596. doi: 10.3969/j.issn.1001-0548.2009.05.014

YANG Hong-yu, ZHU Dan, XIE Feng, XIE Li-xia. Survey of Anomaly Intrusion Detection Research[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(5): 587-596. doi: 10.3969/j.issn.1001-0548.2009.05.014

Citation:

YANG Hong-yu, ZHU Dan, XIE Feng, XIE Li-xia. Survey of Anomaly Intrusion Detection Research[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(5): 587-596. doi: 10.3969/j.issn.1001-0548.2009.05.014

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发