随着互联网的发展与应用,网络安全问题日益严重。入侵检测技术是网络安全领域内一门正在发展中的新技术,而随着应用的普及,对入侵检测系统的评估研究也变得越来越重要。 系统调用是操作系统和用户程序的接口,大多数入侵往往通过利用特权进程的漏洞来获得特权用户的权限,进而破坏计算机系统,因此监控特权进程的系统调用行为可以很好地用来检测入侵。根据这种思想,论文对入侵检测和基于系统调用的入侵检测技术进行了深入分析和讨论。 论文首先阐述了入侵检测的基本原理,对各种检测技术进行分类和比较,选取基于系统调用的入侵检测系统为实现对象,提出了入侵检测评估的构想。接着论文从系统调用的原理出发,采用ptrace()函数的方式,实现了对以系统调用号序列为入侵检测数据源的获取。理想的情形认为,直接比对正常用户行为与异常用户行为下各自系统调用序列之间的异同,可以发现入侵。但由于这些行为的复杂性,在实际检测中需要采用某种方法对获得的序列进行建模分析。因此,论文对基于系统调用的检测算法进行了总结归纳,选取其中的STIDE算法进行深入分析,并提出改进意见,然后加以设计和实现。在完成入侵检测系统的实现之后,论文还分析了入侵检测评估的现状和难点,同时,通过研究针对实际系统的评估过程,可以为以后的工作提供借鉴。 论文在最后总结了课题研究过程中出现的一些问题和不足之处,提出了进一步工作的重点和方向。