作者投稿和查稿 主编审稿 专家审稿 编委审稿 远程编辑

›› 2005, Vol. 31 ›› Issue (11): 148-150.

• 论文 • 上一篇    下一篇

一种基于系统调用序列的异常检测模型

刘峰,胡昌振,姚淑萍   

  1. 北京理工大学机电工程学院,北京理工大学机电工程学院,北京理工大学机电工程学院 北京 100081
  • 发布日期:2005-06-15

An Anomaly Detection Model Based on System Call Sequences

LIU Feng, HU Changzhen, YAO Shuping   

  1. (Dept. of Electromechanical Engineering, Beijing Institute of Technology, Beijing 100081)
  • Published:2005-06-15

摘要: 在利用相对差异度和差异密度表征实时系统调用序列与正常序列偏差的基础上,提出了一种新的检测实时序列异常与否的方法。试验表明该方法简单易操作,并能保证较高的检测率。

关键词: 网络安全, 异常检测, 系统调用

Abstract: This paper brings up a new kind of anomaly detection approach by the use of relative difference degree and difference density. Experiments prove the feasibility of this method.

中图分类号: