论文部分内容阅读
对仿生免疫系统GECISM（Geneml Computer Immune System Model），沙盒主机是其中的一个主要代理。文章详细介绍了沙盒主机中“非我”检测与分类的结构。通过定义安全相关调用，对采集形成的安全相关调用短序列进行训练，生成序列库和规则库，从而对“非我”进行检测和分类，同时对测试程序“非我”类型的分布进行了讨论。实验证明了用此方法进行“非我”检测和分类的可行性和高效性。