Abstrakt. I detta dokument föreslår vi en "bag of system calls" representation för intrångsdetektering av system call sekvenser och beskriva missbruk detektion resultat med allmänt använda maskininlärning tekniker på University of New Mexico (UNM) och MIT Lincoln Lab (MIT LL) system call sekvenser med den föreslagna representationen. Med funktionen representation som ingång, jämför vi prestandan av flera maskininlärning tekniker och visa experimentella resultat. Resultaten visar att maskininlärning tekniker på enkla "bag system calls" representation av system call sekvenser är effektiv och ofta prestera bättre än de metoder som använder utländska sammanhängande undersekvenser för att upptäcka påträngande beteenden av komprometterade processer.
I REF föreslogs en "väska med systemanrop" för att representera IDS.
Learning Classifiers for Misuse Detection Using a Bag of System Calls Representation
{'venue': 'ISI', 'journal': None, 'mag_field_of_study': ['Computer Science']}