基于非定长系统调用序列的程序行为动态度量方法

• 作者: 单征 范超 蔡洪波 赵炳麟
• 来源期刊: 计算机应用研究
• 关键词: 动态度量 行为特征 非定长 系统调用序列 后缀树
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1154-1158
• 页数: 5页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.04.043

摘要

针对目前程序动态度量研究中实时性与准确性较差的问题，提出了一种利用程序行为特征进行度量的方法。通过筛选程序运行过程中产生的系统调用，依据其关联特性构成非定长系统调用序列作为程序的行为特征；采用后缀树结构设计实时特征度量匹配算法（feature matching with updating suffix tree，FMUS），实现了程序运行过程中的实时特征匹配。实验表明，该方法具有较高的准确率和低时间耗费比。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	单征		18	40	4.0	5.0
2	范超		6	14	2.0	3.0
3	赵炳麟		4	13	3.0	3.0
4	蔡洪波		1	1	1.0	1.0