支持向量機(jī)系統(tǒng)調(diào)用跟蹤異常檢測建模研究.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，計算機(jī)網(wǎng)絡(luò)在各個領(lǐng)域得到了廣泛的應(yīng)用。計算機(jī)網(wǎng)絡(luò)的普及和應(yīng)用，對網(wǎng)絡(luò)安全提出了更高的要求。入侵檢測已成為網(wǎng)絡(luò)安全中重要的手段，引起了國內(nèi)外的廣泛關(guān)注。 本文將Unix操作系統(tǒng)的系統(tǒng)調(diào)用作為審計數(shù)據(jù)源，利用支持向量機(jī)算法訓(xùn)練異常檢測模型來實現(xiàn)檢測入侵活動。目前的入侵檢測模型存在先驗知識較少時泛化能力差的問題。應(yīng)用支持向量機(jī)算法學(xué)習(xí)檢測模型，可以使入侵檢測模型在小樣本(先驗知識少)的條件下仍然具有良好的推廣

2、能力。傳統(tǒng)的基于主機(jī)系統(tǒng)調(diào)用序列的入侵檢測模型，將標(biāo)志行為特征的特征模式，按照正常和異常兩種類別構(gòu)建了兩類別特征模式空間。本文在兩類別特征模式空間的基礎(chǔ)上，將類別空間中出現(xiàn)頻度較小的、類別特征不明顯的、不穩(wěn)定的短序列分離出來，將特征類別空間分為正常、異常和微量三類，微量短序列的性質(zhì)與它所處的環(huán)境有關(guān)，采用鄰接算法來決定其究竟為正常還是異常。 文章首先分析了將支持向量機(jī)用于入侵檢測的可行性，然后提出了微量短序列的概念及對現(xiàn)有模型的