基于Windows行为数据的入侵检测技术研究与开发

计算机学院（国家示范性软件学院）

Research and Development of Intrusion Detection Technology Based on Windows Behavior Data

由于传统网络攻击检测技术存在缺陷，而相关论文研究较少，我们决定利用机器学习技术和大数据模拟进一步研究非法进程访问行为的特点，通过收集大量Windows系统下进程行为数据，如进程的拍摄行为、进程访问文件行为、进程的外联网络行为等等，通过分析建模和比对，并运用机器学习技术，得到恶意进程的特性，并实现对恶意进程进行精准识别的功能。