基于贝叶斯树的主机异常检测

• 作者: 陈文
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: 入侵检测 Windows Native API 贝叶斯树
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 学术技术
• 页码范围: 51-53
• 分类号: TP393.08
• 字数: 2009字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2011.07.014

摘要

主要研究Windows平台下异常检测方法,提出了一种利用Windows Native API调用序列和基于贝叶斯树算法的主机服务进程规则和对应概率分布的生成算法,并建立正常模型.根据长为N-1的Windows Native APIs调用序列预测第N个调用的概率分布,对生成的概率序列用U检验方法作为异常检测算法.实验结果显示,这种方法能够比较好地区分正常和异常.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈文		11	10	2.0	2.0