基于系统调用时间特征的异常行为智能检测系统

• 作者: 宋健豪 赵刚
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 异常行为 实时检测 时间序列特征 机器学习
• 年，卷（期）: 2015,（4）
• 所属期刊栏目: 安全技术
• 页码范围: 309-313
• 页数: 5页
• 分类号: TP309|TP391.4
• 字数: 6106字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.04.072

摘要

深入研究系统调用异常检测方法存在的不足，针对单纯依据序列或系统调用频率不能完整表示进程行为等问题，提出以研究系统调用的先后顺序以及系统调用之间的稳定性作为重要特征，提取系统调用特征向量，利用机器学习分类算法实现异常检测的新方法。提出的异常检测方法具有模型体积小、特征明确、报警准确率高等优点。静态数据测试结果表明利用系统调用时间特征描述进程行为是可行的；实时环境实验结果表明系统在真实环境下占用资源少、不影响程序及网络本身的运行效率，同时用户击键特征识别实验结果表明了时间特征对行为检测的有效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵刚	北京信息科技大学信息管理学院	53	229	8.0	12.0
2	宋健豪	北京信息科技大学信息管理学院	4	6	2.0	2.0