We design a program-based anomaly detection model under Unix and explicate chiefly pattern extraction module, detection module and detection parameters amending module.

• 在unix环境下构建了一个基于程序行为的异常检测模型，详细阐述了该模型的模式抽取模块、检测模块以及检测参数修正模块的设计与实现。