基于多层抽象的程序行为模型及异常检测研究

• 作 者: 程霞 王晓锋
• 机 构: 四川师范大学经济与管理学院,南开大学商学院,华为赛门铁克科技有限公司
• 出 处: 计算机科学
• 发表日期: 2010年3期
• 关键词: 异常检测 短周期模型 行为分析 模式匹配 数据挖掘 Anomaly detection Short sequence model Behavior anal

在入侵检测领域，对程序行为的异常分析始终缺乏高效的短周期模型，现有模型对程序行为的抽象能力非常有限。为此，首先提出一种新的、具备充分自描述能力的模式：间隙变长频繁短序列模式（GV模式），该模式涵盖描述程序行为的顺序、选择和循环3种基本结构；然后给出GV模式挖掘算法以及基于GV模式库的系统调用流程图模型。实验表明，基于新模型的异常检测算法简单高效，在保持高检测率的前提下具有较低的检测开销和误检率，具备了实时检测能力。