免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › 程序设计 › Linux环境编程 › 如何在内核中对进程的行为进行监控

最近访问板块

发新帖

查看: 2786 | 回复: 4

上一主题

下一主题

[系统] 如何在内核中对进程的行为进行监控 [复制链接]

论坛徽章:: 0

电梯直达

跳转到指定楼层

1楼 [收藏(0)] [报告]

发表于 2012-11-07 21:44 |只看该作者 |倒序浏览

最近做一个课题，要求在内核中对进程的行为进行监控并建立模型。查了一些资料，主要途径是通过监控进程对系统关键资源（比如内存，CPU，硬盘，网络资源等）的使用情况，来判断进程的行为是否正常。监控对资源的访问倒是比较好办，但是如何区分正常和异常的进程，这个分界不好界定，导致异常和正常模型无法建立。哪位有过相关的开发经验，请指点一下

文库|博客

论坛徽章:: 0

2楼 [报告]

发表于 2012-11-07 23:29 |只看该作者

记录这些进程正常运行时各资源的使用情况，应该是一个范围，超过这个范围就是不正常

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

3楼 [报告]

发表于 2012-11-08 10:23 |只看该作者

要么修改内核，记录进程相关信息，

要么修改进程，自己记录相关信息。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

4楼 [报告]

发表于 2012-11-13 14:40 |只看该作者

本帖最后由 shihuixian 于 2012-11-13 14:47 编辑

回复 2# aimeme
那这样的话就相当于我在内核中插入自己编写的内核审计模块，对所有要运行的进程进行审计，审计通过的进程作为正常的进程，提取这些正常的进程的特征，但是关键如何进行建立一个正常进程的模型。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

5楼 [报告]

发表于 2012-11-13 14:45 |只看该作者

回复 3# zyr-linux
操作性更好一点的办法肯定是自己在内核中插入一个审计模块对所有的进程行为进行审计。这个课题的难点在于如何建立模型和界定异常和正常的进程行为特征，并且这个模型应该是可以自学习的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

发新帖

Chinaunix › 论坛 › 程序设计 › Linux环境编程 › 如何在内核中对进程的行为进行监控

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP