基于序列信息的主机行为模型和异常检测算法研究

网络与计算机已经成为国家国民经济和国防的重要基础设施，其安全运行直接关系到国民经济的正常运转和国家安全，网络与计算机安全也是国家企业信息化与电子商务、电子政务以及军事指挥控制系统面临的迫切问题。本课题研究基于序列化信息的主机行为模型、大规模序列信息处理的基本算法和并行算法、以及能根据不同安全需求和环境变化而调整的可伸缩性异常检测算法，在利用多层次和多服务的序列化信息对主机正常行为建模、多个序列化信息的相关性分析、大规模序列化信息并行处理算法和集群服务器异常检测的应用方面获得突破，为基于序列化信息的主机异常检测系统的研究开出一个新途径，为主机异常检测系统设计开发提供理论依据和方法，也为主机异常检测系统的实际应用提供理论和技术支持，以便使基于序列化的异常检测系统能在实际应用中发挥作用，取得较大的社会效益和经济效益。