基于支撑矢量机和Windows Native API的异常检测方法

• 作者: 余景景 强宁
• 来源期刊: 陕西师范大学学报（自然科学版）
• 学科: 工学
• 关键词: 异常检测 支撑矢量机 Windows本机应用编程接口
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 专题研究
• 页码范围: 37-40
• 页数: 4页
• 分类号: TP393.01
• 字数: 2664字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-4291.2007.04.010

摘要

借鉴Unix类系统下基于系统调用的主机异常检测理论,通过追踪Windows本机应用编程接口调用序列,对Windows系统下的主机异常检测进行研究.在异常序列检测中,结合使用对小数据集具有较好推广能力的支撑矢量机方法,进而取得较高的检测准确率.实验表明Native API可为Windows平台下基于主机的异常检测系统提供一种可能的数据源.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	强宁	陕西师范大学物理学与信息技术学院	8	53	4.0	7.0
2	余景景	陕西师范大学物理学与信息技术学院	13	15	2.0	3.0