支持向量機(jī)系統(tǒng)調(diào)用跟蹤異常檢測(cè)建模研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)在各個(gè)領(lǐng)域得到了廣泛的應(yīng)用。計(jì)算機(jī)網(wǎng)絡(luò)的普及和應(yīng)用，對(duì)網(wǎng)絡(luò)安全提出了更高的要求。入侵檢測(cè)已成為網(wǎng)絡(luò)安全中重要的手段，引起了國(guó)內(nèi)外的廣泛關(guān)注。 本文將Unix操作系統(tǒng)的系統(tǒng)調(diào)用作為審計(jì)數(shù)據(jù)源，利用支持向量機(jī)算法訓(xùn)練異常檢測(cè)模型來(lái)實(shí)現(xiàn)檢測(cè)入侵活動(dòng)。目前的入侵檢測(cè)模型存在先驗(yàn)知識(shí)較少時(shí)泛化能力差的問(wèn)題。應(yīng)用支持向量機(jī)算法學(xué)習(xí)檢測(cè)模型，可以使入侵檢測(cè)模型在小樣本(先驗(yàn)知識(shí)少)的條件下仍然具有良好的推廣

2、能力。傳統(tǒng)的基于主機(jī)系統(tǒng)調(diào)用序列的入侵檢測(cè)模型，將標(biāo)志行為特征的特征模式，按照正常和異常兩種類別構(gòu)建了兩類別特征模式空間。本文在兩類別特征模式空間的基礎(chǔ)上，將類別空間中出現(xiàn)頻度較小的、類別特征不明顯的、不穩(wěn)定的短序列分離出來(lái)，將特征類別空間分為正常、異常和微量三類，微量短序列的性質(zhì)與它所處的環(huán)境有關(guān)，采用鄰接算法來(lái)決定其究竟為正常還是異常。 文章首先分析了將支持向量機(jī)用于入侵檢測(cè)的可行性，然后提出了微量短序列的概念及對(duì)現(xiàn)有模型的