论文研究-基于非定长系统调用序列的程序行为动态度量方法.pdf

针对目前程序动态度量研究中实时性与准确性较差的问题，提出了一种利用程序行为特征进行度量的方法。通过筛选程序运行过程中产生的系统调用，依据其关联特性构成非定长系统调用序列作为程序的行为特征；采用后缀树结构设计实时特征度量匹配算法（feature matching with updating suffix tree，FMUS），实现了程序运行过程中的实时特征匹配。实验表明，该方法具有较高的准确率和低时间耗费比。