一种基于行为分析的程序异常检测方法

摘要：

从系统资源保护的角度出发,分析并归纳了进程访问资源的异常行为特征,提出了一种基于行为分析的程序异常检测方法.该方法通过在运行的系统上设置资源防护检查点,采用用户模式API拦截技术实时检测进程操作资源的行为,并运用贝叶斯算法对程序行为特征作组合分析,发现异常时进行告警.

关键词：系统资源、进程、行为特征、拦截、贝叶斯算法

所属期刊栏目：28

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2008-12-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：2492-2494