检索结果-维普期刊中文期刊服务平台

基于支撑矢量机和Windows Native API的异常检测方法: 1; 作者余景景强宁《陕西师范大学学报（自然科学版）》 CAS CSCD 北大核心 2007年第4期37-40,共4页; 借鉴Unix类系统下基于系统调用的主机异常检测理论,通过追踪Windows本机应用编程接口调用序列,对Windows系统下的主机异常检测进行研究.在异常序列检测中,结合使用对小数据集具有较好推广能力的支撑矢量机方法,进而取得较高的检测准确率... 展开更多; 关键词异常检测支撑矢量机 windows本机应用编程接口; 在线阅读下载PDF 职称材料

基于Windows NativeAPI序列的系统行为入侵检测被引量：2: 2; 作者朱莺嘤叶茂 +2 位作者刘乃琦李筝郑凯元《计算机工程与应用》 CSCD 北大核心 2008年第18期109-112,共4页; 针对Windows系统入侵检测的不足,研究并借鉴Linux下基于系统调用序列进行入侵检测的方法,提出一种采用BP神经网络算法对Windows Native API序列学习和分类的内核级主机入侵检测方案。通过实验,验证了采用Windows Native API序列进行系... 展开更多; 关键词入侵检测 windows native api BP神经网络; 在线阅读下载PDF 职称材料

利用Windows Native API调用序列和基于决策树算法的主机异常检测被引量：2: 3; 作者李乃捷彭勤科《计算机应用研究》 CSCD 北大核心 2007年第1期258-260,共3页; 主要研究W indows平台下的异常检测方法,提出一种利用W indows Native API调用序列和基于决策树算法的主机服务进程模式抽取算法,并通过在模式中引入通配符而大大缩减了模式集的规模。进一步引入了表征模式间关系的转移概率,建立了模式... 展开更多; 关键词主机异常检测 windows native api 决策树间断模式; 在线阅读下载PDF 职称材料

一种基于图的异常入侵检测新算法被引量：1: 4; 作者朱莺嘤叶茂 +2 位作者刘乃琦吴康郑凯元《计算机科学》 CSCD 北大核心 2008年第11期78-82,共5页; 根据主机系统异常入侵过程中Windows native API序列的瞬时高频性,提出一种基于图的异常入侵检测算法。该算法首先将每个Native API映射成为图中的一个点,并以其为起点的子序列作为该点的路径、Native API的前后调用关系为边;其次,对图... 展开更多; 关键词异常入侵检测 windows native api 图; 在线阅读下载PDF 职称材料

基于进程执行轮廓的缓冲区溢出攻击效果检测被引量：1: 5; 作者苏朋陈性元 +1 位作者唐慧林祝宁《计算机工程》 CAS CSCD 北大核心 2009年第6期156-158,共3页; 缓冲区溢出攻击效果检测对缓冲区溢出安全防御工作具有重要意义,该文分析进程与Windows Native API的关系,以Windows Native API为数据源进行攻击效果检测。提出执行轮廓的概念及其建立方法,在分析缓冲区溢出攻击效果的基础上,提出基于... 展开更多; 关键词缓冲区溢出攻击攻击效果检测进程执行轮廓 windows系统服务; 在线阅读下载PDF 职称材料

题名基于支撑矢量机和Windows Native API的异常检测方法: 1; 作者余景景强宁; 机构陕西师范大学物理学与信息技术学院; 出处《陕西师范大学学报（自然科学版）》 CAS CSCD 北大核心 2007年第4期37-40,共4页; 文摘借鉴Unix类系统下基于系统调用的主机异常检测理论,通过追踪Windows本机应用编程接口调用序列,对Windows系统下的主机异常检测进行研究.在异常序列检测中,结合使用对小数据集具有较好推广能力的支撑矢量机方法,进而取得较高的检测准确率.实验表明Native API可为Windows平台下基于主机的异常检测系统提供一种可能的数据源.; 关键词异常检测支撑矢量机 windows本机应用编程接口; Keywords abnormal detection support vector machine （SVM） windows native application programming interface （api）; 分类号 TP393.01 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于Windows NativeAPI序列的系统行为入侵检测被引量：2: 2; 作者朱莺嘤叶茂刘乃琦李筝郑凯元; 机构电子科技大学计算机学院电子科技大学通信学院; 出处《计算机工程与应用》 CSCD 北大核心 2008年第18期109-112,共4页; 基金国家自然科学基金(the National Natural Science Foundation of China under Grant No.60702071) 国家教育部新世纪人才支持计划(the New Century Excellent Talent Foundation from MOE of China under Grant No.NCET- 06- 0811) 四川省科技厅应用基础研究基金(No. 2006J13～065); 文摘针对Windows系统入侵检测的不足,研究并借鉴Linux下基于系统调用序列进行入侵检测的方法,提出一种采用BP神经网络算法对Windows Native API序列学习和分类的内核级主机入侵检测方案。通过实验,验证了采用Windows Native API序列进行系统入侵的可行性。Native API是Windows系统内核模式下的API,可以类比于Linux下的系统调用。通过训练神经网络学习Native API序列,建立一个对正常和异常Native API序列进行分类的BP神经网络。在入侵检测时,利用训练后的神经网络对不断出现的Windows Native API序列进行分类,判断系统是否出现异常入侵。; 关键词入侵检测 windows native api BP神经网络; Keywords intrusion detection windows native api BP neural network; 分类号 TP391 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名利用Windows Native API调用序列和基于决策树算法的主机异常检测被引量：2: 3; 作者李乃捷彭勤科; 机构西安交通大学电子与信息工程学院; 出处《计算机应用研究》 CSCD 北大核心 2007年第1期258-260,共3页; 基金国家"863"计划资助项目(2003AA142060) 国家自然科学基金资助项目(60373107); 文摘主要研究W indows平台下的异常检测方法,提出一种利用W indows Native API调用序列和基于决策树算法的主机服务进程模式抽取算法,并通过在模式中引入通配符而大大缩减了模式集的规模。进一步引入了表征模式间关系的转移概率,建立了模式序列的全局马尔可夫链模型,并给出了相应的异常检测算法。实验结果表明:该算法可以抽取一个规模较小且泛化能力较强的模式集,相应的检测算法可以有效地检测异常。; 关键词主机异常检测 windows native api 决策树间断模式; Keywords Host Anomaly detection windows native api Decision Tree Spaced Pattern; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名一种基于图的异常入侵检测新算法被引量：1: 4; 作者朱莺嘤叶茂刘乃琦吴康郑凯元; 机构电子科技大学计算机科学与工程学院南京科瑞达电子装备有限公司; 出处《计算机科学》 CSCD 北大核心 2008年第11期78-82,共5页; 基金国家自然科学基金(60702071) 四川省科技厅应用基础研究基金:数字免疫网络研究(2006J13~065) 教育部新世纪优秀人才支持计划(NCET-06-0811); 文摘根据主机系统异常入侵过程中Windows native API序列的瞬时高频性,提出一种基于图的异常入侵检测算法。该算法首先将每个Native API映射成为图中的一个点,并以其为起点的子序列作为该点的路径、Native API的前后调用关系为边;其次,对图中每个点记录各自的路径,在这些点的路径中找到若干个圈,圈定义为因对同一个N-ative API重复调用而在图中出现的回路;然后,对组成圈的所有边权值根据一定规则更新;最后利用图的边与其邻边权值差计算出异常指数,判断该序列是否异常。实验结果表明该算法在Windows平台下能实时有效地检测出异常入侵和病毒的Native API序列。; 关键词异常入侵检测 windows native api 图; Keywords intrusion detection, windows native api, graph; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术] TP316.7 [自动化与计算机技术—计算机软件与理论]; 在线阅读下载PDF 职称材料

题名基于进程执行轮廓的缓冲区溢出攻击效果检测被引量：1: 5; 作者苏朋陈性元唐慧林祝宁; 机构解放军信息工程大学电子技术学院; 出处《计算机工程》 CAS CSCD 北大核心 2009年第6期156-158,共3页; 基金国家部委基金资助项目; 文摘缓冲区溢出攻击效果检测对缓冲区溢出安全防御工作具有重要意义,该文分析进程与Windows Native API的关系,以Windows Native API为数据源进行攻击效果检测。提出执行轮廓的概念及其建立方法,在分析缓冲区溢出攻击效果的基础上,提出基于进程执行轮廓的缓冲区溢出攻击效果检测方法,实验结果表明该方法的有效性。; 关键词缓冲区溢出攻击攻击效果检测进程执行轮廓 windows系统服务; Keywords buffer overflow attack attack impact detection process execution profile windows native api; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	基于支撑矢量机和Windows Native API的异常检测方法	余景景强宁	《陕西师范大学学报（自然科学版）》 CAS CSCD 北大核心	2007	0	在线阅读下载PDF 职称材料
2	基于Windows NativeAPI序列的系统行为入侵检测	朱莺嘤叶茂刘乃琦李筝郑凯元	《计算机工程与应用》 CSCD 北大核心	2008	2	在线阅读下载PDF 职称材料
3	利用Windows Native API调用序列和基于决策树算法的主机异常检测	李乃捷彭勤科	《计算机应用研究》 CSCD 北大核心	2007	2	在线阅读下载PDF 职称材料
4	一种基于图的异常入侵检测新算法	朱莺嘤叶茂刘乃琦吴康郑凯元	《计算机科学》 CSCD 北大核心	2008	1	在线阅读下载PDF 职称材料
5	基于进程执行轮廓的缓冲区溢出攻击效果检测	苏朋陈性元唐慧林祝宁	《计算机工程》 CAS CSCD 北大核心	2009	1	在线阅读下载PDF 职称材料