摘要
给出了一种基于程序行为的神经网络异常检测技术,通过使用ELMAN网络,利用了程序执行时的系统调用的周期重复特性,使该系统具有检测新型入侵攻击和具有较低虚警率的特点。
This paper presents an anomaly detection technique for profiling program. By using an Elman network for recognizing recurrent features in program execution traces, system is given the character of ability to detect novel intrusion and of low false positive.
出处
《计算机工程》
CAS
CSCD
北大核心
2001年第9期105-106,155,共3页
Computer Engineering
关键词
入侵检测
异常检测
神经网络
防火墙
计算机网络
Intrusion detection
Anormal detection
Neural network
System call
ELMAN network