基于贝叶斯的Windows注册表访问的异常检测研究

摘要：

描述了一个针对Windows的基于主机的入侵检测系统.其核心是一个贝叶斯算法,此算法通过寻找异常的对Windows注册表的访问来检测基于主机的攻击,并且评价他的性能.实验结果证明该基于贝叶斯的检测系统在检测恶意行为时是有效的,并能保持较低的误警率,其实验结果表明检测系统具有良好的性能.

关键词：异常检测、注册袁访问、贝叶斯算法、入侵检测系统

所属期刊栏目：30

分类号：TP316.7(计算技术、计算机技术)

在线出版日期：2007-06-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：86-88