基于增量One-Class支持向量机的注册表异常检测

• 作者: 刘志才 彭宏
• 来源期刊: 西华大学学报（自然科学版）
• 学科: 工学
• 关键词: 增量支持向量机 注册表 入侵检测 病毒检测
• 年，卷（期）: 2007,（2）
• 所属期刊栏目: 软件理论与技术
• 页码范围: 8-10,14
• 页数: 4页
• 分类号: TP311
• 字数: 4322字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-159X.2007.02.003

摘要

提出一种基于增量支持向量机的异常检测方法,利用Windows注册表建立了入侵检测模型,通过SVM算法实时判断当前对注册表的访问行为是否为异常状态来发现和识别人侵行为.实验表明:该方法对未知病毒和未知入侵行为具有较高检测率,可以提高在先验知识较少情况下的学习机推广能力.同时,考虑到注册表键值数量巨大,采用增量SVM算法可以在不影响检测性能的同时减少训练时间.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭宏	西华大学数学与计算机学院	33	250	10.0	14.0
2	刘志才	西华大学数学与计算机学院	5	24	2.0	4.0