基于支持向量机的Windows主机入侵检测系统

提出了一种基于支持向量机的Windows主机入侵检测方法。讨论了以Windows注册表作为数据源的入侵检测系统的结构及特征向量的提取方法。给出了基于支持向量机的入侵分类算法,通过建立支持向量描述模型进行预测。实验表明:该方法对已知样本有很高的检测率,对未知样本也有一定检测能力。