基于支撑矢量机和Windows Native API的异常检测方法

来源 :陕西师范大学学报(自然科学版) | 被引量 : 0次 | 上传用户：li86014446

【摘要】

：

借鉴Unix类系统下基于系统调用的主机异常检测理论,通过追踪Windows本机应用编程接口调用序列,对Windows系统下的主机异常检测进行研究.在异常序列检测中,结合使用对小数据集

【作者】

：

余景景强宁

【机构】

：

陕西师范大学物理学与信息技术学院

【出处】

：

陕西师范大学学报(自然科学版)

【发表日期】

：

2007年04期

【关键词】

：

异常检测支撑矢量机 Windows本机应用编程接口

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

借鉴Unix类系统下基于系统调用的主机异常检测理论,通过追踪Windows本机应用编程接口调用序列,对Windows系统下的主机异常检测进行研究.在异常序列检测中,结合使用对小数据集具有较好推广能力的支撑矢量机方法,进而取得较高的检测准确率.实验表明Native API可为Windows平台下基于主机的异常检测系统提供一种可能的数据源.

其他文献

有效微生物群发酵玉米秸秆的工艺条件研究

有效微生物群（Effective Microorganisms，简写EM）是由乳酸菌、酵母菌几十种微生物复合培养而成的多功能菌群。本试验采用EM对玉米秸秆进行了发酵，探索出了EM发酵玉米秸秆的适宜发

期刊

有效微生物群发酵玉米秸秆粗蛋白粗纤维

中国体育文化发展方向研究

通过文献资料法、对比分析法和逻辑分析法,对中国体育的历史概况进行总结,从文化的视角对东西方体育之间的差异进行对比分析,并对产生差异的原因进行探究,并在此基础上,对后

期刊

中国体育儒家思想文化后奥运时期

p38 MAPK信号系统在糖尿病视网膜病变中作用机制的实验研究

第一部分高糖对培养的人脐静脉内皮细胞p38 MAPK信号系统表达的影响目的:检测高糖对人脐静脉血管内皮细胞系p38MAPK信号系统表达的影响,从而探讨p38MAPK信号系统在高糖诱导糖

学位

p38MAPK信号系统糖尿病视网膜血管病变人脐静脉血管内皮细胞高浓度葡萄糖糖尿病视网膜病变RT-PCRWestern-blot糖尿病仓鼠

新型预压弹簧自恢复耗能支撑结构抗震性能设计理论与试验研究

自恢复耗能(Self-centering energy dissipation,简称SCED)支撑在地震发生时不仅可为结构提供稳定的耗能能力,保护结构主体安全,同时还可为其提供良好的自恢复能力,有效地减

学位

自恢复耗能支撑钢框架支撑结构组合碟簧Bouc-Wen模型低周往复加载试验抗震性能

注射级一水葡萄糖生产工艺研究

本文通过对以淀粉为原料制取结晶葡萄糖的工艺技术的研究与比对，结合生物酶制剂技术的革新与进步，以及离子交换、颗粒炭脱色等新技术、新设备的出现，深入探讨与生产结晶无水葡萄

学位

一次结晶工艺路线母液离子交换效益分析

论区域特色与地方职业教育的发展——以广东阳江地区为例

区域特色是地方职业教育发展取之不竭的源泉,地方职业院校应吸收区域文化精髓,构建和谐的校园文化,依托区域经济特色,创建职业教育品牌,切实为地方经济建设服务,培养地方经济

期刊

区域特色职业教育相互促进共同发展

常州市高职专业与区域产业结构的协同度研究

在对常州市产业结构以及高职院校专业发展现状调研的基础上,利用协同学理论构建了高职专业与常州市产业结构的协同度模型,准确评价当前高职专业与常州市产业结构的匹配程度。

期刊

常州市高职专业产业结构协同度

麦克利兰的成就动机理论及其在高职教育中的应用

期刊

麦克利兰成就动机理论高职教育

高技术创新的风险与防范

期刊

高技术创新技术创新风险风险与防范

中学生考试焦虑与睡眠质量的关系分析

目的探讨中学生考试焦虑与睡眠质量的关系。方法采用分层随机抽样,使用考试焦虑量表(TAI)和匹兹堡睡眠质量量表(PSQI)对福州地区609名初高中学生进行测查。结果中学生睡眠障

期刊

考试焦虑睡眠质量中学生

基于支撑矢量机和Windows Native API的异常检测方法

与本文相关的学术论文