基于进程行为的入侵检测系统的设计

摘要

在基于多层感知器的神经网络分类器和基于概率预测的贝叶斯分类器的基础上,给出针对描述系统进程行为的系统调用短序列进行分类的方法,用以识别被监控系统关键程序的执行过程中的系统调用是否正常.并研究系统中多个系统关键程序的运行监控问题,提出了一个基于进程行为分类的入侵检测系统原型.该系统原型能够根据系统配置,同时对系统中的多个系统关键程序的执行进行监控.