程序行为控制系统PB的设计与实现

摘要：

程序行为控制作为一种主动的异常入侵检测技术,是通过对程序行为建模,在程序运行时监控其行为是否违反正常行为模型来判断入侵.本文设计实现了一种程序行为控制系统PB,并且针对S.A.Hofmeyr提出的对正常行为的树描述形式的不足,改进了存储结构及匹配顺序,提高了执行的效率.

关键词： 入侵检测 行为控制 实现算法

作者: 卞洪流 张衡 崔明伟 吴礼发 曾庆凯

作者单位: 解放军理工大学通信工程学院研究生大队(南京);武警南京市消防支队通信科(南京) 解放军理工大学通信工程学院研究生大队(南京) 解放军理工大学指挥自动化学院计算机系(南京) 南京大学计算机系(南京)

会议类型: 国内会议

会议名称: 2003中国计算机大会

会议地点: 北京

会议语种:中文

页码: 371-375

在线出版日期: 2003-11-01（万方平台首次上网日期，不代表论文的发表时间）