系统调用异常检测模型研究

• 作者: 何聚厚 张志利
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 异常检测 遗传算法 系统调用短序列
• 年，卷（期）: 2008,（35）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 92-94
• 页数: 3页
• 分类号: TP393
• 字数: 3903字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2008.35.027

摘要

应用程序系统调用的执行序列可以体现出应用程序运行的行为特征,因此通过检测系统调用可以进行异常检测.针对已有算法模式库规模比较大的不足,提出了一种基于遗传算法的系统调用异常检测方法.首先用滑动窗口将系统调用序列划分成长度固定的短序列,然后用遗传算法对系统调用短序列进行学习,建立模式库,用单模式不完全匹配方法对测试数据进行检测.实验表明该方法达到了较好的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何聚厚	陕西师范大学计算机科学学院	59	259	9.0	13.0
2	张志利	陕西师范大学计算机科学学院	1	5	1.0	1.0