基于实时击键序列的主机入侵检测

被引：21

作者：

高艳

管晓宏

孙国基

冯力

机构：

[1] 西安交通大学制造系统国家重点实验室

[2] 西安交通大学网络化系统与信息安全研究中心西安

来源：

计算机学报 | 2004年 / 03期

关键词：

击键特性; 入侵检测; 身份认证; 入侵监控;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

基于主机的入侵检测是保障计算机网络信息安全的重要手段之一 .该文在介绍击键特性及其识别算法的基础上 ,根据大量试验结果 ,确定将具体键的击键序列作为信息源 ,提出了一种改进的贝叶斯统计方法 ,实现了主机入侵检测 .该方法既能独立于用户名和口令之外对用户进行身份认证 ,又能动态监控用户击键的整个过程 .文中对系统实现的关键问题和检测结果进行了详细的分析和讨论 .

引用

页码：396 / 401

页数：6

共 7 条

[1]

Keyboarduserverification:To wardanaccurate,efficient,andecologicallyvalidalgorithm. NapierR,LabertyW,MaharW. Interna tionalJournalofHumanComputerStudies . 1995

[2]

Dynamicidentityverificationviakeystrokecharacteristics. LeggettJ,WilliamsG,UsnickJ. InternationalJournalofManMachineStudies . 1991

[3]

Authenticationbykeystroketim ing:somepreliminaryresults. GainesR,LisowskiW,PressS. RandCorporation:RandReportR 2560NSF . 1980

[4]

IntrusionDetectionSystems. BacelRebecca,Mell2Peter. NISTSpecialPublication . 2000

[5]

Computer-access security systems using keystroke dynamics. Bleha Saleh,Slivinsky Charles,Hussien Bassam. IEEE Transactions on Pattern Analysis and Machine Intelligence . 1990

[6]

Sadoun Balqies.Verification of computer users using keystroke dynamics. Obaidat M. S. IEEE Transactions on Systems Man and Cybernetics . 1997

[7]

Dimensionalityreductionandfeatureextractionapplicationsinidentifyingcomputerusers. BlehaD,ObaidatM. IEEETransactionsonSys tems,Man,andCybernetics . 1991

← 1 →