基于生物信息學方法的系統(tǒng)異常診斷.pdf

1、系統(tǒng)調(diào)用序列已經(jīng)被廣泛的應用到了系統(tǒng)行為的描述與分析上。通常，在操作系統(tǒng)的核心中都設置了一組用于實現(xiàn)各種系統(tǒng)功能的子程序，也就是系統(tǒng)在其內(nèi)核里內(nèi)建的函數(shù)，這些函數(shù)可以用來完成一些系統(tǒng)級別的功能，操作系統(tǒng)將它們提供給用戶調(diào)用，稱之為系統(tǒng)調(diào)用(Systemcalls)。每當用戶在程序中需要操作系統(tǒng)提供某種服務時，便可利用一條系統(tǒng)調(diào)用命令，去調(diào)用系統(tǒng)過程。系統(tǒng)調(diào)用是溝通用戶(應用程序)和操作系統(tǒng)內(nèi)核的橋梁。 傳統(tǒng)的基于系統(tǒng)調(diào)用的方法大

2、都從序列中提取一些模式或規(guī)則來描述系統(tǒng)的行為，這些方法都基于簡單的數(shù)學規(guī)則，沒有考慮到系統(tǒng)調(diào)用的語義，而一些特殊的系統(tǒng)調(diào)用與進程功能有密切的關系。 本文借鑒生物信息學中序列比對的方法，結合系統(tǒng)調(diào)用產(chǎn)生原理，利用特殊系統(tǒng)調(diào)用從序列中提取有一定功能意義的motifs一在同類序列中經(jīng)常出現(xiàn)的并與一定功能相關的子序列作為特征，并利用這些特征建立分類器來對進程行為自動地分類。 我們將此方法用到PC機的入侵檢測及系統(tǒng)故障診斷中。實驗