基于粗糙集值约简改进算法的进程异常检测

• 作者: 刘峰 王辉 赵志宏 骆斌
• 来源期刊: 计算机应用研究
• 关键词: 系统调用 粗糙集 约简 异常检测
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1064-1067
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2010.03.072

摘要

提出一种新的基于粗糙集值约简和系统调用的进程异常检测方法.为了提高约简效率,改进了基于差别矩阵的粗糙集值约简算法.另外创建了一种新的检测模型,能在判断进程是否异常的基础上进一步识别异常种类.它以系统调用短序列中k个位置作为条件属性集,以进程类型作为决策属性,建立决策表;然后使用改进的值约简算法提取规则集,并对规则匹配的结果作统计;最后判断进程类别.实验表明该方法能高效准确地识别异常进程的种类.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘峰	南京大学软件学院	17	102	6.0	9.0
2	王辉	南京大学软件学院	17	189	6.0	13.0
3	骆斌	南京大学软件学院	55	1120	14.0	32.0
4	赵志宏	南京大学软件学院	19	197	7.0	13.0