系统调用异常检测方法及装置

摘要

本说明书实施例提供一种系统调用异常检测方法及装置，在系统调用异常检测方法中，根据当前时刻应用系统之间的调用关系，生成对应的调用关系图。根据预定义的匹配规则，从该调用关系图获取历史频繁子图集合中的历史频繁子图的匹配子图。计算历史频繁子图与匹配子图之间的目标距离。根据目标距离，识别匹配子图是否为异常子图。如果是异常子图，则根据异常子图，确定当前时刻应用系统之间的调用关系中的异常调用关系。