一种基于异常模式的系统调用异常检测

摘要

在系统调用异常检测中，系统调用短序列簇发性异常对入侵行为具备更强的敏感性．但是，目前对于单个系统调用短序列内部的簇发性异常的研究工作尚较为缺乏．本文从系统调用短序列的匹配异常模式出发，采用非线性单调函数度量短序列内部的簇发性异常．在Sendmai1数据集上的实验表明，与同类检测方法相比，该方法较大程度地提高了系统调用异常检测的性能．