系统调用参数相关论文
入侵检测是一种积极主动的安全防护技术,它可以监视主机系统或是网络上的用户活动,发现可能存在的入侵行为。基于系统调用序列的入......
随着虚拟化技术的不断发展，虚拟机软件扮演着基础平台的角色。KVM(Kernel-based Virtual Machine)是一种基于硬件的完全虚拟化的系......
采用LKM方法实现了基于程序行为分析的入侵检测，在TIDE算法基础上引入了对系统调用参数的分析，参数长度及参数字符特征两方面分析来......
基于细粒度二进制动态分析平台,提出通过系统调用参数的污点分析构建软件行为模型的方法。该方法主要在指令级别监控应用程序运行,......
对程序行为的三种提取方法进行了分析比较,并采用LKM(LinuxKernelModule)方式对程序行为进行提取分析。从字符串参数长度分布,字符......
针对当前方法无法对系统调用参数和返回值等信息进行捕获和分析的问题,在Nitro的基础上建立了一个实时监视客户机内系统调用的系统......
通过合并静态分析和动态学习，提出了一种两阶段的数据流属性分析方法．该方法不仅考虑系统调用参数值，也学习系统调用参数之间的二元关......
基于系统调用序列的入侵检测系统没有考虑所有的系统调用特性，导致一些新型的攻击行为通过伪装能绕过基于系统调用序列的入侵检测系......
随着信息技术和信息产业的高速发展,危害信息安全的事件层出不穷,如信息战、敌对势力的渗透、各种恶意软件、黑客入侵、系统安全隐......
论文提出了一个基于Windows系统调用序列检测的异常检测模型,并在原有的系统调用序列串算法的基础上引入了系统调用参数以及系统调......
本文从介绍信息安全的背景，安全威胁根源及安全研究的重点出发，对当今的入侵检测技术及研究现状进行了详尽的分析，指出了其不足之处：传......
