基于系统调用序列的“非我”分类

？针对仿生免疫系统模型（gecism）中已识别出的“非我”入侵程序，介绍了基于系统调用序列根据入侵行为进行分类的方法。通过对训练集提取规则，建立“非我”类的特征库，从而判断出“非我”程序所属的“非我”类。实验验证了这一方法的可行性和有效性。