GECISM中沙盒主机的'非我'检测与分类

摘要

对仿生免疫系统GECISM(General Computer Immune System Model),沙盒主机是其中的一个主要代理.文章详细介绍了沙盒主机中"非我"检测与分类的结构.通过定义安全相关调用,对采集形成的安全相关调用短序列进行训练,生成序列库和规则库,从而对"非我"进行检测和分类,同时对测试程序"非我"类型的分布进行了讨论.实验证明了用此方法进行"非我"检测和分类的可行性和高效性.