试析基于大数据机器学习的进程行为异常检测方法

在当前信息技术和网络技术快速发展的环境下,计算机技术已经在各个领域被广泛应用,而且应用的范围也是越来越广泛,对于计算机入侵方式和更新频率也越来越迅速,计算机的安全问题日益突出,人们对计算机的异常检测技术有着很大的需求,通过对入侵程序的进程行为进行检测,解决存在的安全问题。文章将从大数据机器学习的进程行为异常的检测方法方面进行分析,提出相应的措施。

Linux进程行为的模式提取与异常检测

Linux进程可由一系列的系统调用序列来表征, 因此,通过分析进程的系统调用序列可以分析进程的行为模式。 本文利用ART1网络对进程的系统调用序列进行模式提取, 据此进行异常检测, 并以实验数据初步验证了该方法的可行性。