文件名称：基于危险理论的异常检测算法 (2012年)
文件大小：34KB
文件格式：PDF
更新时间：2024-06-14 07:00:10
自然科学 论文
为了解决当前异常检测算法中存在的自适应性差、检测率低等问题，基于生物免疫系统与计算机网络的相似性，该文提出了一种基于危险理论原理和信号机制的异常检测算法。考虑到系统调用序列的稳定性，算法采用特权程序的系统调用短序列作为采集信号的目标，即抗原，并采用 Markov模型映射成各种信号。实验结果表明：在误报率为0的情况下，该算法相比已有的异常检测算法检测率提高了约10％，并具有实时性好、自适应和计算量小的优点。