确定性退火算法在"伪装"入侵行为检测中的应用

• 作者: 田盛丰 赵俊忠 黄厚宽
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 网络安全 入侵检测系统 信息率失真理论 确定性退火
• 年，卷（期）: 2004,（2）
• 所属期刊栏目: 科研通信
• 页码范围: 303-305
• 页数: 3页
• 分类号: TP393.08
• 字数: 2825字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2004.02.029

摘要

本文提出了一种基于确定性退火算法的检测"伪装"入侵行为的方法.在该方法中,每一个用户被看作是一个离散变长记忆的平稳信源,被"伪装"的入侵者利用的账户所产生的命令行字符序列可以被看作是由该账户的相应用户和"伪装"的入侵者两个不同信源在不同时段活动的混合结果.我们通过对命令行字符序列的分析来重构原信源模型以判断是否存在入侵行为.实验结果表明该模型是可行的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田盛丰	北方交通大学计算机与信息技术学院	24	945	13.0	24.0
2	黄厚宽	北方交通大学计算机与信息技术学院	45	1100	17.0	32.0
3	赵俊忠	北京航空航天大学理学院	2	57	2.0	2.0