...
  • 主题
高级搜索  >
历史搜索 清空历史
首页> 外文期刊>Information Forensics and Security, IEEE Transactions on >A Method for Detecting Abnormal Program Behavior on Embedded Devices
【24h】

A Method for Detecting Abnormal Program Behavior on Embedded Devices

机译：一种检测嵌入式设备程序异常行为的方法

获取原文
获取原文并翻译 | 示例
   

获取外文期刊封面封底 >>

       
页面导航
  • 摘要
  • 著录项
  • 相似文献
  • 相关主题

摘要

A potential threat to embedded systems is the execution of unknown or malicious software capable of triggering harmful system behavior, aimed at theft of sensitive data or causing damage to the system. Commercial off-the-shelf embedded devices, such as embedded medical equipment, are more vulnerable as these type of products cannot be amended conventionally or have limited resources to implement protection mechanisms. In this paper, we present a self-organizing map (SOM)-based approach to enhance embedded system security by detecting abnormal program behavior. The proposed method extracts features derived from processor’s program counter and cycles per instruction, and then utilises the features to identify abnormal behavior using the SOM. Results achieved in our experiment show that the proposed method can identify unknown program behaviors not included in the training set with over 98.4% accuracy.
机译：对嵌入式系统的潜在威胁是执行未知的或恶意的软件，这些软件能够触发有害的系统行为，旨在盗窃敏感数据或对系统造成破坏。诸如嵌入式医疗设备之类的商用现成嵌入式设备更容易受到攻击，因为这些类型的产品无法进行常规修改或用于实施保护机制的资源有限。在本文中，我们提出了一种基于自组织映射（SOM）的方法，通过检测异常程序行为来增强嵌入式系统的安全性。提出的方法提取从处理器的程序计数器和每个指令的周期派生的功能，然后利用这些功能通过SOM识别异常行为。在我们的实验中获得的结果表明，所提出的方法可以识别出不包含在训练集中的未知程序行为，其准确性超过98.4％。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号