基于SVM的在线无监督入侵检测系统

• 作者: 任斐 任维武 刘晓博 张丹 张园园 胡亮 赵阔
• 来源期刊: 吉林大学学报（理学版）
• 学科: 工学
• 关键词: 入侵检测 频度加权 线性扫描 支持向量机
• 年，卷（期）: 2009,（2）
• 所属期刊栏目: 计算机科学
• 页码范围: 323-329
• 页数: 7页
• 分类号: TP309
• 字数: 4787字
• 语种: 中文
• DOI: 10.3321/j.issn:1671-5489.2009.02.034

摘要

针对已有的审计日志,在使用具有实时数据处理能力的频度加权算法计算私有程序运行时,对每个进程中相异系统调用的频度取值. 将得到的进程向量集合进行线性扫描,再根据向量间的距离关系为进程向量添加表示数据"正常"或"异常"标号,在无人为干预的情况下取得SVM(Support Vector Machine)训练数据. 最后通过支持向量机计算用于监测目标系统的程序正常行为轮廓,从而构造一个切实可行的在线且无需人为干预的入侵检测系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡亮	吉林大学计算机科学与技术学院	131	839	16.0	22.0
2	赵阔	吉林大学计算机科学与技术学院	28	287	9.0	16.0
3	张丹	吉林大学计算机科学与技术学院	87	383	11.0	15.0
4	张园园	吉林大学计算机科学与技术学院	2	12	1.0	2.0
5	任维武	吉林大学计算机科学与技术学院	4	53	4.0	4.0
6	任斐	吉林大学计算机科学与技术学院	6	52	4.0	6.0
7	刘晓博	吉林大学计算机科学与技术学院	2	18	2.0	2.0