论文部分内容阅读
主机入侵检测的关键是监测进程的运行是否正常．现有的基于静态分析建模的方法具有零虚警的优良特性，但是，由于缺乏精确性或者效率的问题仍然不能实际使用，先前的工作试图在这两者之间寻找平衡点．基于NFA（nondeterministic finire automaton）的方法高效但是不够精确，基于PDA（push down automaton）的方法比较精确但却由于无限的资源消耗而不能应用.其他模型，例如Dyck模型、VPStatic模型和IMA模型使用一些巧妙的方法提高了精确性又不过分降低可用性，但是都回避了