基于HMM的系统调用异常检测

• 作者: 喻建平 宋歌 谢维信 闫巧
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 入侵检测 异常检测 隐马尔可夫模型 系统调用 正常轮廓
• 年，卷（期）: 2003,（10）
• 所属期刊栏目: 学术论文
• 页码范围: 1486-1490
• 页数: 5页
• 分类号: TP393
• 字数: 6532字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2003.10.011

摘要

我们利用隐马尔可夫模型来描述特权进程正常运行时局部系统调用之间存在的规律性.具体方法是将UNIX特权程序的系统调用轨迹通过隐马尔可夫模型处理得到系统状态转移序列,再经滑窗后得到系统状态转移短序列.初步的实验证明这样得到的系统状态转移短序列比TIDE方法提出的系统调用短序列能更加简洁和稳定地表示系统的正常状态,采用这种状态短序列建立的正常轮廓库比较小,而且对训练数据的不完整性不太敏感.在同等的训练数据下,检测时本方法比TIDE方法的检测速度快,虚警率低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢维信	深圳大学信息工程学院	160	2886	26.0	48.0
2	喻建平	深圳大学信息工程学院	34	494	13.0	21.0
3	闫巧	深圳大学信息工程学院	25	250	8.0	15.0
5	宋歌	西安电子科技大学电子工程学院	2	79	2.0	2.0