基于頻繁子圖挖掘的異常入侵檢測新方法

0 引言

系統進程執行時產生的系統調用序列中包含了進程的某些特定行為模式，提取并分析這些系統調用表現出的模式，并將該模式與進程實時產生的系統調用序列進行匹配，能夠有效地監管特權程序活動及識別針對主機的異常入侵行為，是入侵檢測的重要檢測途徑之一。