【摘 要】
：
我们利用隐马尔可夫模型来描述特权进程正常运行时局部系统调用之间存在的规律性 .具体方法是将UNIX特权程序的系统调用轨迹通过隐马尔可夫模型处理得到系统状态转移序列 ,再
【机 构】
：
深圳大学信息工程学院,深圳大学信息工程学院,西安电子科技大学电子工程学院
论文部分内容阅读
我们利用隐马尔可夫模型来描述特权进程正常运行时局部系统调用之间存在的规律性 .具体方法是将UNIX特权程序的系统调用轨迹通过隐马尔可夫模型处理得到系统状态转移序列 ,再经滑窗后得到系统状态转移短序列 .初步的实验证明这样得到的系统状态转移短序列比TIDE方法提出的系统调用短序列能更加简洁和稳定地表示系统的正常状态 ,采用这种状态短序列建立的正常轮廓库比较小 ,而且对训练数据的不完整性不太敏感 .在同等的训练数据下 ,检测时本方法比TIDE方法的检测速度快 ,虚警率低 .
其他文献
现代桥梁结构所处的环境日益复杂,在运营阶段部分构件的损伤与破坏不可完全避免,因此确定桥梁结构各构件的重要性系数,研究在某构件失效时桥梁结构是否具有良好的抗连续倒塌
网络技术的发展促进了公益众筹事业的迅速发展,但基于立法规制的力度不足、众筹平台的监管缺失、政府监管的不到位,网络公益众筹诈骗案件时有发生。文章认为公安机关作为侦办
金圣叹批评《第六才子书西厢记》中蕴含着丰富的戏曲美学思想，包括戏曲创作主体论、接受论和创作技法论三个不可分割的有机组成部分。然而，前人对其创作技法论多有论述，多忽视其
职工经济技术创新活动是工会经济工作的重要组成部分,是激发职工主体意识和创造活力,促进企业科学发展的必然选择。在深化职工经济技术创新活动中,工会需要把握活动内涵,选准
吉林省近几年大力发展旅游产业,推动吉林省经济的发展。旅游业的发展为酒店行业带动了空前的兴旺,各大经济型酒店纷纷涌入长春酒店市场。T假日酒店是长春市的一家本土经济型
世界能源的短缺与环境污染问题的日益突出使得充分开发和利用太阳能成为世界各国可持续发展的能源战略决策,其中光伏发电最受瞩目。光伏发电系统中作为储能部件的蓄电池是保
利用渤海海域12个气象台站1965～1986年20余年的定时测风资料,统计确定了该海域年最大风速的概率分布参数、常风向及风速相关系数;并利用该海域Jz20-2平台二个冬季的连续测风资
放活国有小企业是深化国有企业改革的战略举措和切入点。“放小”不是只放不管，而是放中有管。在“放小”过程中，必须遵循“三个有利于”的原则，做到职工增收，企业增效，财政增收，国
水是一种宝贵的自然资源,是人类生活、动植物生长和农业生产不可缺少的物质。水又是一种重要的战略资源,水资源同粮食、石油一起已作为国家可持续发展的重要战略资源。可以预
佛教财富观与寺庙经济拉灿佛历来倡导“利乐有情”、“农禅并重”的人间佛教思想。在持戒修行的同时，不放弃对物质世界的注重和对世间财富的获取，并主张通过合法途径和非暴力形