基于免疫的异常检测改进算法

• 来源期刊: 科技与创新
• 关键词: 人工免疫 异常检测 马尔可夫
• 年，卷（期）: 2009,（30）
• 所属期刊栏目: 信息安全
• 页码范围: 64-65,81
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2009.30.025

摘要

为了解决异常检测中误报率高、自适应性差的问题,本文提出了一种基于免疫的异常检测改进算法.考虑到系统调用序列的稳定性,算法采用特权程序的系统调用短序列作为抗原与抗体,并建立了基于特权程序的系统调用的Markov模型优化抗体库的变异方向.实验结果表明,该算法相比已有的异常检测算法具有自适应、误报率低的优点,相比传统免疫算法具有变异成功率高、计算量小的优点.