Linux进程行为的模式提取与异常检测

• 作者: 刘辉 蔡利栋
• 来源期刊: 中国体视学与图像分析
• 学科: 工学
• 关键词: 进程行为 模式提取 异常检测 ART1网络 系统调用序列
• 年，卷（期）: 2003,（3）
• 所属期刊栏目: 新技术与新方法
• 页码范围: 166-169
• 页数: 4页
• 分类号: TP317.4
• 字数: 2124字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-1482.2003.03.009

摘要

Linux进程可由一系列的系统调用序列来表征,因此,通过分析进程的系统调用序列可以分析进程的行为模式.本文利用ART1网络对进程的系统调用序列进行模式提取,据此进行异常检测,并以实验数据初步验证了该方法的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡利栋	暨南大学计算机科学系	30	281	8.0	16.0
2	刘辉	暨南大学计算机科学系	12	128	7.0	11.0