作者：刘卫国 罗站城入侵防御nativeapi序列粗糙集变长序列
摘要：为了提高基于Windows操作系统的入侵防御系统的检测效率、实时性和智能性，引入嵌入式汇编语言来简化对win-dows Native API的监控，将数据集划分为一组基本相对独立的变长序列模式，利用粗糙集理论对每种长度的序列集进行简约，建立了较小规模的Native API短序列的防御模型，井应用于sendmail调用序列检测。实验结果表明，模型的检测率达到96．08％，误报率降低到1．93％。与其他检测模型的比较结果表明，模型在检测率、实时性和智能性方面有更优的性能。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
