一种基于系统调用序列的异常检测模型  

An Anomaly Detection Model Based on System Call Sequences

作　　者：刘峰[1] 胡昌振[1] 姚淑萍[1] 

机构地区：[1]北京理工大学机电工程学院,北京100081

出　　处：《计算机工程》2005年第11期139-141,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目(2002AA4Z3420)

摘　　要：在利用相对差异度和差异密度表征实时系统调用序列与正常序列偏差的基础上,提出了一种新的检测实时序列异常与否的方法。试验表明该方法简单易操作,并能保证较高的检测率。This paper brings up a new kind of anomaly detection approach by the use of relative difference degree and difference density. Experiments prove the feasibility of this method.

关 键 词：网络安全 异常检测 系统调用 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]