Linux进程行为结构提取与异常检测

• 作者: 吉治钢 蔡利栋
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 进程行为 入侵检测 结构异常
• 年，卷（期）: 2006,（6）
• 所属期刊栏目: 安全技术
• 页码范围: 170-172,211
• 页数: 4页
• 分类号: TP393.08
• 字数: 5188字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.06.058

摘要

研究了Linux进程行为结构及其异常检测问题.讨论了程序结构和程序踪迹之间的联系,认为正常运行的进程在整体结构上总具有一定的规律性,并据此提出了进程行为"结构异常"的概念.在此基础上,采用Markov链概率预报模型,提出了一种序列分段检测的新策略,将进程的结构异常检测和统计异常检测有机结合起来,实验结果初步表明该方法是可行、有效的.最后简要说明了方法的优点和不足.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡利栋	暨南大学计算机科学系	30	281	8.0	16.0
2	吉治钢	暨南大学计算机科学系	4	25	3.0	4.0