[发明专利]基于系统调用序列的主机入侵检测方法及装置在审
| 申请号： | 202011484244.3 | 申请日： | 2020-12-15 |
| 公开（公告）号： | CN112613032A | 公开（公告）日： | 2021-04-06 |
| 发明（设计）人： | 蔡利君;王丹丹;马建刚;赵力欣;于爱民;孟丹 | 申请（专利权）人： | 中国科学院信息工程研究所 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 马瑞 |
| 地址： | 100093 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供了一种基于系统调用序列的主机入侵检测方法及装置，包括：对各系统调用序列进行深度嵌入，构建各系统调用的词嵌入向量；基于n‑gram算法将各系统调用序列切分成短序列的输入输出样本对；基于各系统调用的词嵌入向量确定的词向量矩阵和短序列的输入输出样本对，确定各系统调用之间的依赖关系；基于各系统调用之间的依赖关系确定各短序列的概率值；将各短序列的概率值确定的共现概率作为异常因子，采用阈值判断法确定各系统调用序列的检测结果；所述检测结果包括正常或异常。本实施例考虑到系统调用的全局特征，把系统调用序列看作是系统与进程之间交互的语言，对系统调用进行处理，具有很好是泛化性能，降低入侵检测误报率。 | ||
| 搜索关键词： | 基于 系统 调用 序列 主机 入侵 检测 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院信息工程研究所，未经中国科学院信息工程研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011484244.3/，转载请声明来源钻瓜专利网。
- 上一篇：地下管道检测机器人
- 下一篇：一种玻璃瓶冷端喷涂液及其制备方法
