多维进程行为评估模型建立及最优化方法.pdfVIP

Joumal of Computer Applications ISSN 1∞1-9081 2013-08-01 计算机应用，2013， 33( 8) : 2244 - 2249 CODENJYIIDU 文章编号:1∞1-9081(2013)08-2244-06 doi: 10. 11772/j. issn. 1001-9081. 2013. 08. 2244 多维进程行为评估模型建立及最优化方法 毛琉口*，杜学绘1 ， 2 ，孙奕1 ， 2 ( 1 信息工程大学，郑州 450∞4; 2. 数字工程与先进计算国家重点实验室，郑州 450∞4) ( *通信作者电子邮箱 mkunl986@ 163. com) 摘 要:针对目前进程行为评估模型所存在的模型优化问题和模型选取问题，定义进程行为，采用隐马尔可夫模 型(HMM) 来描述进程行为。讨论了准确率与误报率的关系，提出多维进程行为评估模型，以弥补羊一选手呈行为评估 模型的不足，基于布尔运算对多维进程行为评估模型进行融合，提高了评估性能。并基于代价决策树理论，给出了这 取最优选手呈行为评估模型的目标函数，用于在融合后的多维进程行为评估模型上选择最优进程行为评估模型。最 后，对所提出的多维进程行为评估模型的性能进行了测试，并与传统的 STIDE 和 HMM 方法进行了比较，结果证明了 其有效性和优越性。 关键词:进程行为;异常检测;多维进程行为评估模型;布尔运算;代价决策树;最优进程行为评估模型 中固分类号:哑309 文献标志码:A Multiple-dimension process behavior evaluation model and its optimization I 2 I MAO Kun • * , DU Xuehui 1,2, SUN Yi , 2 ( I. lnformatwn Engineering University, ZhengzMu Henan 45∞俐， China; 2. Sta阳 Key Laboratory of Mωhematical Engineering and Advanced Co叩ω吨， ZhengzMu Henan 450∞4， China) Abslract: To solve the existing problems of optimization and selection in process behavior evaluation model , the process behavior was defined, and the pr∞ess behavior was described based on Hidden Markov Model (HMM). 币le relation between precision rate and false positives rate was discussed , and a multiple-dimension pr∞ess behavior evaluation model based on B∞，lean function was proposed , which overcame the shortcomings of single PI1∞ess behavior evaluation model , and increased evaluation performance. On the basis of ωst decision tree , the t缸g