基于支持向量数据描述的系统调用轨迹异常检测

• 作者: 刘竹 方良 陈晶
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 网络安全 异常检测 系统调用 支持向量数据描述
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 安全技术
• 页码范围: 291-293
• 分类号: TP309
• 字数: 3454字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2012.01.082

摘要

通过监控主机系统调用的执行,可以在很大程度上发现入侵行为.建立支持向量数据描述( SVDD)的异常检测模型,通过对正常状态应用程序系统调用轨迹进行训练,使偏离正常模式的活动都被认为是潜在的入侵.通过对IE进程系统调用轨迹的优化处理,只利用少量的训练样本,试验获得了对异常样本99％的检测率,而虚警率不到1％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方良		4	3	1.0	1.0
2	刘竹		3	8	2.0	2.0