利用Windows Native API调用序列和基于决策树算法的主机异常检测

• 作者: 彭勤科 李乃捷
• 来源期刊: 计算机应用研究
• 关键词: 主机异常检测 Windows Native API 决策树 间断模式
• 年，卷（期）: 2007,（1）
• 所属期刊栏目: 开发应用
• 页码范围: 258-260
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2007.01.082

摘要

主要研究Windows平台下的异常检测方法,提出一种利用Windows Native API调用序列和基于决策树算法的主机服务进程模式抽取算法,并通过在模式中引入通配符而大大缩减了模式集的规模.进一步引入了表征模式间关系的转移概率,建立了模式序列的全局马尔可夫链模型,并给出了相应的异常检测算法.实验结果表明:该算法可以抽取一个规模较小且泛化能力较强的模式集,相应的检测算法可以有效地检测异常.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭勤科	西安交通大学电子与信息工程学院	68	773	16.0	25.0
2	李乃捷	西安交通大学电子与信息工程学院	2	6	2.0	2.0