[发明专利]一种主机序列入侵检测方法有效
| 申请号： | 201910596409.7 | 申请日： | 2019-07-03 |
| 公开（公告）号： | CN110334508B | 公开（公告）日： | 2021-01-05 |
| 发明（设计）人： | 卢逸君 | 申请（专利权）人： | 广东省信息安全测评中心 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06K9/62 |
| 代理公司： | 深圳新创友知识产权代理有限公司 44223 | 代理人： | 王震宇 |
| 地址： | 510098 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种主机序列入侵检测方法，包括以下步骤：S1、分别对每个训练序列和每个测试序列，提取m个特征命令；S2、使用由所述训练序列和所述测试序列提取的特征命令构建特征命令集；S3、计算所述训练序列在特征命令集特征维度空间上的分布；S4、对每条测试序列提取的m个特征命令，在所述特征命令集中映射为一个新向量，形成在所述特征命令集特征维度空间上的分布向量；S5、对每串测试序列形成的向量，在所述分布中找到与之最相似k个训练命令序列，将所述k个训练命令序列对应的类型中出现次数最多的类型确定为该测试序列的判别类型。本发明提供了一种代价低、实现起来简单、综合表现好的主机序列入侵检测方法。 | ||
| 搜索关键词： | 一种 主机 序列 入侵 检测 方法 | ||
【主权项】：
1.一种主机序列入侵检测方法，其特征在于，包括以下步骤：S1、对训练序列和测试序列，提取m个特征命令；S2、使用由所述训练序列和所述测试序列提取的特征命令构建特征命令集；S3、计算所述训练序列在特征命令集特征维度空间上的分布；S4、对每条测试序列提取的m个特征命令，在所述特征命令集特征维度空间中映射为一个新向量，形成在所述特征命令集特征维度空间上的分布向量；S5、对每条测试序列形成的向量，在所述分布中找到与之最相似的k个特征命令序列，将所述k个特征命令序列对应的类型中出现次数最多的类型确定为该测试序列的判别类型。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广东省信息安全测评中心，未经广东省信息安全测评中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910596409.7/，转载请声明来源钻瓜专利网。
