【摘 要】
：
系统调用序列能够反映系统进程的行为特征。而系统调用序列中每个调用的出现都与它之前出现的若干个调用相关。因此可以利用概率后缀树（PST）对系统调用序列建模,反映系统调用基
【机 构】
：
中山大学中山医学院,广东外语外贸大学信息科学与技术学院
论文部分内容阅读
系统调用序列能够反映系统进程的行为特征。而系统调用序列中每个调用的出现都与它之前出现的若干个调用相关。因此可以利用概率后缀树（PST）对系统调用序列建模,反映系统调用基于上下文的概率特性。提出了系统调用序列异常度的定义。在进行序列的异常检测时,先利用正常系统调用序列训练PST模型,然后通过该模型,利用计算未知系统调用序列的异常度,根据给定的阈值判断该序列是否异常。实验表明这一度量对于正常进程与异常进程有着良好的区分效果。
其他文献
以斑马鱼幼鱼为研究对象，研究异烟肼对幼鱼发育毒性和行为学的影响。用不同浓度的异烟肼分别处理发育至72hpf的斑马鱼幼鱼，观察幼鱼的死亡率、畸形率及形态变化，分析幼鱼行为学
信息技术（IT）服务企业所采用的业务模式不仅直接影响着信息技术服务提供和传递的质量,而且对整个IT服务行业未来的发展模式也将产生重要影响。分析了信息技术服务的内涵,指出IT
有源电力滤波器是近年发展起来的治理谐波和无功补偿的一种有效的技术。有源电力滤波器主要包括拓扑结构和控制系统两部分,而控制系统是APF的核心部分,决定了APF的性能指标和
为了提高代理盲签名的实用性和灵活性,结合基于身份的密码体制和秘密共享技术,提出了基于身份的门限多代理多盲签名方案。在该方案中,原始群和代理群的管理员通过分发共享秘
肿瘤（癌症）是由于细胞在复制过程中,DNA损伤不能修复导致细胞凋亡或者细胞无限增殖而形成的。DNA在细胞中转录和翻译都会涉及蛋白与DNA的结合,肿瘤抑制蛋白也是参与这一过程的
本文通过对历史上几位主要水墨画家的作品的解读,发现他们的水墨语言都不同程度地呈现出现代气息,这对于当今水墨画语言现代性的深度开掘极有启发.
在总结了图像的加密方法基础上,结合Lorenz混沌映射,在离散小波变换域,对24位位图进行了加密,并详细比较了不同尺度下的小波系数置乱对加密效果的影响,系统分析了实验结果,指
中法两国分属于东西方大国,社会制度、意识形态和价值观念各不相同,但在实现现代化道路方面却有许多相似性:(一)同属文明古国,均有强烈的文化优越感和民族自豪感.(二)两国人
为进一步提高多光谱图像水质反演的评价精度,提出了一种基于PSO优选参数的SVR水质评价方法。该模型利用高分辨率多光谱遥感SPOT-5数据和水质实地监测数据,用粒子群优化算法对支持向量回归的参数进行了优化。首先,分析和筛选渭河陕西段水质实地监测数据,得到符合条件且具有代表性的四类水质变量。接着,使用五种大气校正方法对遥感影像进行大气辐射校正。然后,对各水质变量与遥感数据波段进行相关性分析和水质反演。