WEKA在基于系统调用序列异常检测中的应用  

System Call Sequence-based Anomaly Detection Using WEKA

作　　者：李红娇[1] 王珊[1] 

机构地区：[1]上海电力学院计算机科学与技术学院,上海200090

出　　处：《上海电力学院学报》2013年第6期540-543,共4页Journal of Shanghai University of Electric Power

基　　金：上海市自然科学基金(12ZR1411900;11ZR1414300);上海市教育委员会科研创新项目(11YZ194;12YZ146;12YZ147)

摘　　要：通过strace命令实时收集到基于Linux系统调用的数据,利用STIDE算法产生固定长度调用序列.对产生的数据集进行特征提取与选择,基于数据挖掘软件WEKA进行数据分析,以得出精确度较高的分类算法.Real-time data based on Linux system call are collected by means of strace command, fixed-length system call sequence data sets are created by means of STIDE algorithm. Features are extracted and selected from different dimensions. The generated data sets are analyzed through WEKA and the algorithms with higher accuracy are summarized.

关 键 词：数据挖掘 WEKA软件 系统调用序列 异常检测 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论] TP393.08[自动化与计算机技术—计算机科学与技术]