基于频繁子图挖掘的异常入侵检测新方法

• 作者: 佘春东 刘辉 王俊峰
• 来源期刊: 计算机应用研究
• 关键词: 异常入侵检测 系统调用序列 频繁子图挖掘 衍生特征模式
• 年，卷（期）: 2011,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1122-1126,1129
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2011.03.093

摘要

针对传统的基于系统调用序列的异常入侵检测方法中离线学习过程对训练数据量过于依赖的问题,引入频繁子图挖掘理论,利用系统调用序列转换为有向图结构后所特有的衍生能力,能够以较小的训练数据规模获取数量可观且行之有效的衍生特征模式.实验结果表明,经扩充的特征模式集能够有效提高对未知程序行为的鉴别能力.同时,将系统调用序列的局部特性与全局特性相结合,为变长特征模式的提取提供了一个较为合理的参考.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘辉	四川大学计算机学院	69	515	10.0	21.0
2	王俊峰	四川大学计算机学院	73	574	15.0	21.0
3	佘春东	北京邮电大学电子工程学院	3	13	2.0	3.0