面向异构化平台的轻量级程序异常检测方法

摘要：

针对现有异常检测方法因为预学习以及噪声敏感所导致的检测时间长和误报率高的问题,该文通过对现有异常检测案例进行分析,从平台异构性角度提出了一种异常检测的新方法:将程序分别运行在多个异构平台,正常程序的所有平台运行结果相同,而异常程序在不同平台显示出差异性.基于此,该文设计了一种面向异构化平台的轻量级程序异常检测方法,收集系统状态数据并利用特征工程构建对异常表征明显的多维矢量,采用标签编码和Max-Min归一化对数据预处理,计算数据间差异度并应用阈值规则比较分析判别异常.相比于无监督特征聚类方法,所提方法的检测准确率提升了13.12％且具有低误报率和较短的检测时间.

关键词：程序异常检测;异构平台;系统状态特征;差异性

所属期刊栏目：44

分类号：TN918;TP393

资助基金：国家重点研发计划;国家重点研发计划

在线出版日期：2022-03-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：602-610