改进的短序列匹配算法在入侵检测系统中的研究

摘要

采用权值树算法构造反映进程正常系统调用的权值树森林,查询短序列的频繁权值数组,并进行"衰减"操作,再计算综合权值序列。并与正常行为的综合权值序列进行对比,以此判断是否出现异常序列攻击,保证了其检测的准确率,减少误报。