用马尔科夫链对Linux进程行为的异常检测

• 作者: 刘辉 蔡利栋
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 异常检测 Linux进程 系统调用序列 行为模式 马尔科夫链
• 年，卷（期）: 2005,（12）
• 所属期刊栏目: 安全技术
• 页码范围: 161-162,180
• 页数: 3页
• 分类号: TP393
• 字数: 3746字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2005.12.059

摘要

用马尔科夫链对序列数据进行分析时,其预报准确率对于序列演变的异常与否相当敏感,而Linux进程可由一系列的系统调用序列来表征.据此,该文用马尔科夫链对Linux进程的系统调用序列进行行为模式提取并作异常检测.同时,还考虑了序列的顺序关系,使得模式有了合理的解释.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡利栋	暨南大学计算机科学系	30	281	8.0	16.0
2	刘辉	暨南大学计算机科学系	12	128	7.0	11.0