Unixプロセスの自己認識

"正常"がプロセスのシステムコールにおける短距離相関によって定義される異常検出の方法が導入されます。初期実験では、標準UNIXプログラムの正常な挙動においてこの定義が安定していることが示唆されています。さらに、sendmailや1prに関連するいくつかの一般的な侵入を検出することができます。この研究は、自然免疫システムが使用するメカニズムとアルゴリズムを組み込んだコンピュータセキュリティシステムの構築を目的とした研究プログラムの一部です。