一种基于windows操作系统的系统调用去噪方法及装置.pdfVIP

  • 4
  • 0
  • 约1.31万字
  • 约 11页
  • 2023-05-12 发布于四川
  • 举报

一种基于windows操作系统的系统调用去噪方法及装置.pdf

本发明公开了一种基于windows操作系统的系统调用去噪方法及装置,该方法基于提取到的系统调用参数,构造进程‑线程亲子关系图谱和时序图,对线程进行行为分析和过滤,保留在磁盘/内存/注册表/网络层面产生增、删、改行为的线程,并对这些进程产生的系统调用生成了系统调用描述文件。该方法能够有效减少在系统调用分析中原始数据的噪声,同时保留系统调用原有的亲缘和时序关系,使得计算机产生的系统调用能够以文本的形式进行描述和比较。

(19)国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 116089955 A (43)申请公布日 2023.05.09 (21)申请号 202211528529.1 (22)申请日 2022.12.01 (71)申请人 之江实验室

文档评论(0)

1亿VIP精品文档

相关文档