论文部分内容阅读
摘要：系统调用是操作系统和用户程序的接口， 任何程序必须通过系统调用才能执行。近年来，网络安全事件频发，基于系统调用序列分析的入侵检测方法成为了网络安全研究的热点技术之一。本文提出了基于枚举序列、隐马尔科夫两种方法建立系统行为的层次化模型，不同于传统意义上的单层次模型。在新墨西哥大学提供的实验数据上，本方法在检测程序异常行为的准确度和响应时间方面都得到了很好的效果，表明该方法更适合基于主机入侵的在线检测方法。
全文查看链接