陈兵兵

中化能源科技有限公司，上海 200336

互联网技术的不断更新和发展，导致很多问题逐渐显现，对于计算机系统的入侵也成为当前计算机应用过程中的重要问题，而且入侵方式越来越快，计算机的安全是大众比较关注的问题，通过检测出入侵程序的进程来识别入侵的程序，从而解决计算机中存在的各种安全问题。针对进程行为存在的异常，基于机器学习思维，提出对进程行为异常检测的方法，该种方法能够通过对进程行为的特征向量进行异常分类和训练，达到检测的目的。入侵检测技术是计算机系统安全技术中的重要组成部分，注重操作系统的研究，提高对异常行为的识别能力，可减少失误。

1 研究的意义

互联网技术的快速发展，世界正逐步融为一个整体，计算机网络已经成为整个国家经济发展的基础和命脉，社会的生产生活对计算机网络的依赖程度也是越来越强，而且计算机网络已经被广泛应用到各个行业中，行业通过建立自己内部的网络体系，实现对网络资源信息的分享和有效利用，但是随着网络技术的广泛应用，各种安全问题逐渐显现。对于计算机系统的进程行为异常检测也是计算机信息安全研究中的重点领域，计算机行为异常检测系统主要是对计算机网络系统被攻击的过程和行为进行检测，仅依靠计算机自身的检测系统是往往不够的，需要采用深一步的检测方式进行检测，在一定程度上也会保证计算机网络系统的安全。……