一種以系統呼叫異常為判斷基礎之入侵防禦系統

NCUIR > School of Management at National Central University > Graduate Institute of Information Management > Electronic Thesis & Dissertation > Item 987654321/13126

Please use this identifier to cite or link to this item: http://ir.lib.ncu.edu.tw/handle/987654321/13126

Title:	一種以系統呼叫異常為判斷基礎之入侵防禦系統
Authors:	林景仁;Ching-Jen Lin
Contributors:	資訊管理研究所
Keywords:	入侵防禦;觀察期;異常入侵偵測;系統呼叫
Date:	2004-06-18
Issue Date:	2009-09-22 15:24:18 (UTC+8)
Publisher:	國立中央大學圖書館
Abstract:	現今入侵事件越發頻繁，攻擊手法也日新月異，入侵偵測系統除了要能偵測到最新的攻擊，也需要具備有即時反應的能力，才不致讓攻擊對系統造成太大的影響。本文提出「觀察期」的概念，結合異常入侵偵測技術與即時防禦，建立一入侵防禦系統，可強化傳統上分析系統呼叫並判斷是否有異常行為之入侵偵測技術，同時達到減少誤判的發生與修正行為特徵的功能。本研究利用作業系統獲取系統呼叫以外的資訊，同時設置程序行為的觀察期，用以監控程序並判斷是否有入侵行為發生，此舉有助於降低誤判率，另外也由建置在作業系統中的防禦模組，提供即時阻擋入侵行為的能力。為了驗證設置觀察期的效果，本研究設計一雛形系統，並以實際的例子，包括使用者連線行為與sambal攻擊進行實驗，證明此概念在結合異常入侵偵測與即時防禦時的重要性。
Appears in Collections:	[Graduate Institute of Information Management] Electronic Thesis & Dissertation

Files in This Item:

File	Size	Format

社群 sharing