基于进程行为的异常检测模型

• 作者: 冯登国 苏璞睿
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 入侵检测 异常检测 非层次聚类
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 学术论文
• 页码范围: 1809-1811
• 页数: 3页
• 分类号: TN918
• 字数: 3511字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2006.10.013

摘要

利用系统漏洞实施攻击是目前计算机安全面临的主要威胁.本文提出了一种基于进程行为的异常检测模型.该模型引入了基于向量空间的相似度计算算法和反向进程频率等概念,区分了不同系统调用对定义正常行为的不同作用,提高了正常行为定义的准确性;该模型的检测算法针对入侵造成异常的局部性特点,采用了局部分析算法,降低了误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯登国	中国科学院软件研究所信息安全国家重点实验室	243	6305	35.0	71.0
2	苏璞睿	中国科学院软件研究所信息安全国家重点实验室	44	734	17.0	26.0