切换导航
文档转换
企业服务
Action
Another action
Something else here
Separated link
One more separated link
vip购买
不 限
期刊论文
硕博论文
会议论文
报 纸
英文论文
全文
主题
作者
摘要
关键词
搜索
您的位置
首页
期刊论文
用马尔科夫链对Linux进程行为的异常检测
用马尔科夫链对Linux进程行为的异常检测
来源 :计算机工程 | 被引量 : 0次 | 上传用户:jupming_snoopy
【摘 要】
:
用马尔科夫链对序列数据进行分析时,其预报准确率对于序列演变的异常与否相当敏感,而Linux进程可由一系列的系统调用序列来表征.据此,该文用马尔科夫链对Linux进程的系统调用
【作 者】
:
刘辉
蔡利栋
【机 构】
:
暨南大学计算机科学系
【出 处】
:
计算机工程
【发表日期】
:
2005年12期
【关键词】
:
异常检测
LINUX进程
系统调用序列
行为模式
马尔科夫链
Anomaly detection
Linux process
System call seq
下载到本地 , 更方便阅读
下载此文
赞助VIP
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
用马尔科夫链对序列数据进行分析时,其预报准确率对于序列演变的异常与否相当敏感,而Linux进程可由一系列的系统调用序列来表征.据此,该文用马尔科夫链对Linux进程的系统调用序列进行行为模式提取并作异常检测.同时,还考虑了序列的顺序关系,使得模式有了合理的解释.
其他文献
基于元模型的QoS管理模型
将元模型的思想应用于QoS管理,分析了定义QoS元模型所需的基本元素,研究了基于XML的元模型实现和应用方法,从而建立起开放的、可扩展的QoS表示体系.利用QoS表示体系,抽象出Qo
期刊
元模型
QOS
XML
Meta-model
QoS
XML
基于扩展标记图的Web信息抽取器
介绍了一种新的Web信息抽取器,该抽取器基于扩展标记图模型,实现了数据和模式的分离,应用于Web检索系统中,能够有效地支持标记级实时信息检索、抽取和重组.还介绍了其在Web信
期刊
Web信息抽取器
扩展标记图
半结构数据
WEB检索
Web information extractor
Extend tag graph
Semi-str
职校“零学费”模式入学学生流失问题简析
近年,由于各种原因,职业学校普遍存在学生大量流失,学生巩固率下降的现象,这些影响和制约着职业学校的生存和发展,为解决这个问题,近年来,许多职业学校开始实行工学结合的“零学费”模式。这种模式减轻了那些因经济困难而上不起学的学生的负担,为他们接受职业教育提供了可能。但从我们三年多的实践看,效果不是很好,主要是学生流失严重。我们共有五批这种模式入学的学生。第一批,回校后流失率37%,第二批回校后流失32
期刊
学生流失问题
入学
学费
职校
职业学校
流失率
工学结合
经济困难
一种基于PMI的访问控制模型及其应用
为了加强大型分布式环境下访问控制的管理,该文介绍了一种基于PMI (Privilege Manager Infrastructure)体系的访问控制模型,并阐述了该模型的特点及其在一类关键型业务系统中
期刊
PMI/AA
访问控制
分布式环境
PMI/AA
Access control
Distributed environment
基于遗传算法的发动机需求量组合预测方法
阐述了基于改进遗传算法组合预测的原理,给出了此类组合预测的建模方法及有效性评价指标。在军用航空发动机采购需求量的预测中,运用计算机仿真的方法对比了多种预测方法,验证了
期刊
组合预测
遗传算法
有效性评价指标
航空发动机
Combination prediction
Genetic algorithm
Validity eval
关于密码协议攻击的研究
该文通过具体实例从不同的角度讨论了对密码协议的各种攻击,并阐述了这些攻击产生的原因及防止它们的一般方法.
期刊
密码协议
重放攻击
并行会话攻击
Cryptographic protocols
Replay attacks
Parallel attacks
Mg65Cu25Y10大块金属玻璃的玻璃转变行为与玻璃形成能力
简要回顾了Mg基大块金属玻璃(BMG)的历史,试图揭示其开发进程中所蕴藏的科学思想,以期能够给今后的研究工作带来某些启示;通过对一些实验结果的分析,探讨了Mg65Cu25Y10 BMG的
期刊
Mg65Cu25Y10
大块金属玻璃
BMG
玻璃形成能力
GFA
玻璃转变行为
非晶合金
Mg 65Cu25Y 10 bulk metallic glasse
其他学术论文