Abstract-I detta papper, presenterar vi resultaten av att använda påsar av system kallar för att lära beteendet hos Linux behållare för användning i anomali-detektion baserad intrång upptäckt system. Genom att använda systemanrop från de behållare som övervakas från värdkärnan för att upptäcka anomalier, kräver systemet ingen förkunskaper om behållarens natur, inte heller kräver det att behållaren eller värdkärnan ändras.
Abed m.fl. använd påse systemanrop för att upptäcka skadliga program i Linux containrar REF.
Applying Bag of System Calls for Anomalous Behavior Detection of Applications in Linux Containers
{'venue': '2015 IEEE Globecom Workshops (GC Wkshps), San Diego, CA, 2015, pp. 1-5', 'journal': None, 'mag_field_of_study': ['Computer Science']}