论文部分内容阅读
程序的行为轨迹常采用基于系统调用的程序行为自动机来表示．针对传统的程序行为自动机中控制流和数据流描述的程序行为轨迹准确性较低、获取系统调用上下文时间开销大、无法监控程序运行时相邻系统调用问的程序执行轨迹等问题，提出了基于系统调用属性的程序行为自动机．引入了多个系统调用属性，综合系统调用各属性的偏离程度，对系统调用序列描述的程序行为轨迹进行更准确地监控；提出了基于上下文的系统调用参数策略，检测针对系统调用控制流及数据流的行为轨迹偏离；提出了系统调用时间间距属性，使得通过系统调用及其参数无法监控的相邻系统调用