论文部分内容阅读
通过刻画特权进程的系统调用来进行入侵检测已被广泛研究,采用的大多是人工智能方法,如支持向量机、隐马尔可夫模型和神经网络等。针对这种基于人工智能的入侵检测系统,本文提出应用序列互相关特性选择训练数据的方法。序列的互相关特性是刻画序列之间的相互关系的重要手段,使用具有一定特性的序列来训练人工智能模型,可以提高入侵检测的效率。在本文中,使用了支持向量机(SVM)来评价序列的互相关特性在模型训练中的作用。实验仿真说明,这种方法可以有效的提高入侵检测率。