基于支持向量机的隐藏进程检测技术研究

• 作者: 徐荣聪 胡爱杰
• 来源期刊: 福州大学学报（自然科学版）
• 学科: 工学
• 关键词: 虚拟化技术 交叉视图 支持向量机 隐藏进程检测 执行体进程
• 年，卷（期）: 2012,（3）
• 页码范围: 304-309
• 页数: 6页
• 分类号: TP391
• 语种: 中文

摘要

提出一种基于支持向量机的内核关键数据定位方法,通过向量机建立分类器对物理内存中执行体进程进行识别,建构可信进程视图.实验结果表明,该方法克服了现阶段利用操作系统版本信息的进程重构方法的缺陷,更具有通用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐荣聪		29	267	8.0	16.0
2	胡爱杰		2	2	1.0	1.0