基于系统调用分布学习执行上下文以实现嵌入式系统入侵检测
密码学与安全
2015-08-04 v2
摘要
现有的入侵检测技术未能充分利用嵌入式系统的内在特性。本文提出一种利用系统调用频率分布检测异常执行的轻量级方法。我们采用聚类分析来学习嵌入式应用的合法执行上下文，然后在运行时对其进行监控以捕获异常执行。我们还提出了一种仅需少量处理器修改的架构框架以辅助该过程。我们的原型表明，所提方法能够在不依赖复杂分析或不影响关键执行路径的情况下有效检测异常执行。
引用
@article{arxiv.1501.05963,
title = {Learning Execution Contexts from System Call Distributions for Intrusion Detection in Embedded Systems},
author = {Man-Ki Yoon and Sibin Mohan and Jaesik Choi and Mihai Christodorescu and Lui Sha},
journal= {arXiv preprint arXiv:1501.05963},
year = {2015}
}