[发明专利]基于主机序列嵌入表示的异常检测方法、装置及设备在审
申请号: | 202211447718.6 | 申请日: | 2022-11-18 |
公开(公告)号: | CN116049815A | 公开(公告)日: | 2023-05-02 |
发明(设计)人: | 卢逸君 | 申请(专利权)人: | 广东省信息安全测评中心 |
主分类号: | G06F21/55 | 分类号: | G06F21/55;G06F18/2433;G06F18/241;G06N3/0442;G06N3/047;G06N3/08 |
代理公司: | 广州骏思知识产权代理有限公司 44425 | 代理人: | 卢娟 |
地址: | 510000 广东省广州市天*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种基于主机序列嵌入表示的异常检测方法,包括步骤:获取待检测的系统调用序列,对所述系统调用序列中的每一系统调用命令分别进行词嵌入操作,得到每一所述系统调用命令对应的命令嵌入向量,所有所述命令嵌入向量构建为命令嵌入向量矩阵;对所述命令嵌入向量矩阵中关键命令所对应的命令嵌入向量进行加权,得到序列向量;对所述序列向量进行分类识别,得到主机入侵检测结果。本发明相对现有技术能够降低误报率,且算法简洁轻量,对终端算力要求低。 | ||
搜索关键词: | 基于 主机 序列 嵌入 表示 异常 检测 方法 装置 设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于广东省信息安全测评中心,未经广东省信息安全测评中心许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202211447718.6/,转载请声明来源钻瓜专利网。