一種以系統呼叫異常為判斷基礎之入侵防禦系統

NCU Institutional Repository > 管理學院 > 資訊管理研究所 > 博碩士論文 > Item 987654321/13126

請使用永久網址來引用或連結此文件: http://ir.lib.ncu.edu.tw/handle/987654321/13126

題名:	一種以系統呼叫異常為判斷基礎之入侵防禦系統
作者:	林景仁;Ching-Jen Lin
貢獻者:	資訊管理研究所
關鍵詞:	入侵防禦;觀察期;異常入侵偵測;系統呼叫
日期:	2004-06-18
上傳時間:	2009-09-22 15:24:18 (UTC+8)
出版者:	國立中央大學圖書館
摘要:	現今入侵事件越發頻繁，攻擊手法也日新月異，入侵偵測系統除了要能偵測到最新的攻擊，也需要具備有即時反應的能力，才不致讓攻擊對系統造成太大的影響。本文提出「觀察期」的概念，結合異常入侵偵測技術與即時防禦，建立一入侵防禦系統，可強化傳統上分析系統呼叫並判斷是否有異常行為之入侵偵測技術，同時達到減少誤判的發生與修正行為特徵的功能。本研究利用作業系統獲取系統呼叫以外的資訊，同時設置程序行為的觀察期，用以監控程序並判斷是否有入侵行為發生，此舉有助於降低誤判率，另外也由建置在作業系統中的防禦模組，提供即時阻擋入侵行為的能力。為了驗證設置觀察期的效果，本研究設計一雛形系統，並以實際的例子，包括使用者連線行為與sambal攻擊進行實驗，證明此概念在結合異常入侵偵測與即時防禦時的重要性。
顯示於類別:	[資訊管理研究所] 博碩士論文

文件中的檔案:

檔案	大小	格式	瀏覽次數

在NCUIR中所有的資料項目都受到原著作權保護.

社群 sharing