基于Windows Native API序列的系统行为入侵检测

摘要

针对Windows系统入侵检测的不足,研究并借鉴Linux下基于系统调用序列进行入侵检测的方法,提出一种采用BP神经网络算法对Windows Native API序列学习和分类的内核级主机入侵检测方案.通过实验,验证了采用Windows Native API序列进行系统入侵的可行性.Native API是Windows系统内核模式下的API,可以类比于Linux下的系统调用.通过训练神经网络学习Native API序列,建立一个对正常和异常Native API序列进行分类的BP神经网络.在入侵检测时,利用训练后的神经网络对不断出现的Windows Native API序列进行分类,判断系统是否出现异常入侵.