一种基于系统调用序列的异常检测模型

摘要：

在利用相对差异度和差异密度表征实时系统调用序列与正常序列偏差的基础上,提出了一种新的检测实时序列异常与否的方法.试验表明该方法简单易操作,并能保证较高的检测率.

关键词：网络安全、异常检测、系统调用

所属期刊栏目：31

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2002AA4Z3420

在线出版日期：2005-07-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：139-141