一种基于顺序和频率模式的系统调用轨迹异常检测框架

摘要：

针对现有的基于系统调用的异常入侵检测方法使用单一轨迹模式无法准确反映进程行为的问题,基于系统调用轨迹的顺序和频率模式对进程行为进行建模,设计了一个数据驱动的异常检测框架.该框架可以同时检测系统调用轨迹的顺序异常和定量异常,借助组合窗口机制,通过满足离线训练和线上检测对提取轨迹信息的不同需求,可以实现离线细粒度学习和线上异常实时检测.在ADFA-LD入侵检测标准数据集上进行了针对未知异常检测性能的对比实验,结果表明,相比4类传统机器学习方法和4类深度学习方法,该框架的综合检测性能提高了 10％左右.

关键词：基于主机型入侵检测系统、系统调用、深层神经网络、长短期记忆神经网络

所属期刊栏目：49

分类号：TP393(计算技术、计算机技术)

资助基金：湖北省重点研发项目2020BAA001

在线出版日期：2022-06-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：350-355