基于程序行为异常检测的数据流属性分析

来源 :上海交通大学学报 | 被引量 : 0次 | 上传用户:yxdtlwj
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
通过合并静态分析和动态学习,提出了一种两阶段的数据流属性分析方法.该方法不仅考虑系统调用参数值,也学习系统调用参数之间的二元关系,通过数据依赖图识别无关参数和无用关系.给出了新方法的描述,分析了其特点.在Linux程序上的实验表明,该方法效率较高,入侵检测引起的性能负载较低.
其他文献
以地铁机车核心部件在一个运营周期内的备件管理为应用背景,研究了连续检查策略下基于正常订货与紧急订货两种策略的备件订购模型.通过引入风险率函数,并最小化备件库存、缺
利用ABAQUS软件对多道次辊弯成形数值模拟技术进行了研究.基于动力显式算法,采用引导板带动板料进入轧辊的模拟方式,建立开口类型钢多道次辊弯成形的有限元模型.重,占、分析了多道
利用轮滑原理,研制出双足从动轮式溜冰机器人(BISR).根据机器人双足不离地滑行的步态特点.提出了机器人的简化动力学模型.并运用非完整约束存在时的Maggi方程,推导出机器人双足不离
提出一种基于累积量的联合角度-频率估计(CB-JAFE)的新算法,用于估计多个独立非高斯信号源的方位和频率参数.同利用空-时数据矩阵奇异值分解的现有联合角度-频率估计(JAFE)算法不
阐述了由水平截断引起的水深截断系泊系统的水平回复力特性难于在所有方向上与全水深保持一致的问题,提出了垂向截断因子γV、水平截断因子γH的概念,分析了水深截断系泊系统
基于现有的股票价格时间序列模型,建立了一个股票价格冲击混合分布分类信息GARCH模型,引入指令簿信息,可以在解释股价变动的自相关性和异方差特性的同时,度量交易量对价格的