GECISM中沙盒主机的"非我"检测与分类

摘要：

对仿生免疫系统GECISM(General Computer Immune System Model),沙盒主机是其中的一个主要代理.文章详细介绍了沙盒主机中"非我"检测与分类的结构.通过定义安全相关调用,对采集形成的安全相关调用短序列进行训练,生成序列库和规则库,从而对"非我"进行检测和分类,同时对测试程序"非我"类型的分布进行了讨论.实验证明了用此方法进行"非我"检测和分类的可行性和高效性.

关键词：计算机免疫系统、系统调用序列"非我"检测、分类、分布

所属期刊栏目：41

分类号：TP393.08(计算技术、计算机技术)

资助基金：河北大学校科研和教改项目2003Z06

在线出版日期：2006-02-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：129-131,182