基于动态马尔科夫模型的入侵检测技术研究

• 作者: 尹清波 张汝波 李雪耀 王慧强
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 入侵检测 动态马尔科夫模型 信息安全
• 年，卷（期）: 2004,（11）
• 所属期刊栏目: 学术论文
• 页码范围: 1785-1788
• 页数: 4页
• 分类号: TP309
• 字数: 3470字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2004.11.007

摘要

本文提出了基于动态马尔科夫模型的入侵检测方法.首先提取特权进程的行为特征,并在此基础上动态构造Markov模型.由动态Markov模型产生的状态序列计算状态概率,根据状态序列概率来评价进程行为的异常情况.利用Markov模型的动态构造充分提取特权进程的局部行为特征的相互关系,因此可以在训练数据集有限的条件下使模型更精确、检测能力大大加强.实验表明该算法准确率高、实时性强、占用系统资源少.本文所提方法算法简单、预测准确,适合于进行实时检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	尹清波	哈尔滨工程大学计算机科学与技术学院	7	164	5.0	7.0
2	王慧强	哈尔滨工程大学计算机科学与技术学院	159	1573	20.0	32.0
3	张汝波	哈尔滨工程大学计算机科学与技术学院	110	1870	20.0	39.0
4	李雪耀	哈尔滨工程大学计算机科学与技术学院	37	547	15.0	22.0