一种自适应的主机入侵检测序列特征提取方法及系统

摘要

本发明公开了自适应的主机入侵检测序列特征提取方法，包括：提取定长特征子序列和变长特征子序列，得到定长语料库与变长语料库，取并集得到特征语料库，统计特征语料库中的子序列在待测试系统调用序列出现的频率得到特征向量，利用自动编码机对特征向量进行降维，将降维后的特征向量输入分类器进行分类，并得到分类结果。还公开了自适应的主机入侵检测序列特征提取系统，包括定长特征提取模块、变长特征提取模块、特征融合模块、自动编码机和分类器。结合定长和变长特征对主机程序行为进行描述，具有更好的自适应性，通过变长特征提取能够更好的刻画给定程序行为，基于TF‑IDF的定长特征选取方法，能够进一步提取出对分类贡献较高的特征。