论文研究-附网存储设备用户行为的一种层次化免疫策略.pdf

受生物免疫机制的启发, 针对附网存储设备用户的异常行为, 提出由用户认证、文件权限和用户阶梯组成的层次化免疫策略, 对用户行为所请求的系统调用序列进行异常监控, 并实现了基于系统调用对和用户分阶信息的异常检测算法, 特征元素的阶梯式矩阵存储和高效的匹配方法保证了免疫策略的快速实施。实验表明, 该策略能够有效阻止非法用户的入侵及合法用户的越权访问, 且足够快的响应速度完全满足在线检测的需要。