基于生成對抗網絡的系統調用主機入侵檢測技術

摘要： 程序的系統調用信息是檢測主機異常的重要數據，然而異常發生的次數相對較少，這使得收集到的系統調用數據往往存在數據不均衡的問題。較少的異常系統調用數據使得檢測模型無法充分理解程序的異常行為模式，導致入侵檢測的準確率較低、誤報率較高。針對以上問題，提出了一種基于生成對抗網絡的系統調用主機入侵檢測方法，通過對異常系統調用數據的增強，緩解數據不平衡的問題。首先將程序的系統調用軌跡劃分成固... （共8頁）