Abstrakt. Vi föreslår ett syscall-baserat anomali detektionssystem som innehåller både deterministiska och stokastiska modeller. Vi analyserar i detalj två alternativa metoder för anomali upptäckt över system anrop sekvenser och argument, och föreslår ett antal ändringar som avsevärt förbättrar deras prestanda. Vi börjar med att jämföra dem och analysera deras respektive prestanda när det gäller detektionsnoggrannhet. Sedan beskriver vi deras stora brister och föreslår olika förändringar i de modeller som kan ta itu med dem: vi visar hur riktade ändringar av deras anomalimodeller, i motsats till omformningen av det globala systemet, märkbart kan förbättra den övergripande detektionsnoggrannheten. Slutligen diskuteras effekterna av dessa ändringar genom att jämföra resultatet av de två ursprungliga implementeringarna med två ändrade versioner kompletterade med våra modeller.
Frossi m.fl. I REF föreslogs ett syscall-baserat anomalidetekteringssystem som införlivade både deterministisk modell (FSA) och stokastisk modell (Markov-kedjor).
Selecting and Improving System Call Models for Anomaly Detection
{'venue': 'DIMVA', 'journal': None, 'mag_field_of_study': ['Computer Science']}