一个两层马尔可夫链异常入侵检测模型

• 作者: 应晶 徐明 陈纯
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 马尔可夫链 系统调用 请求 异常检测 入侵检测
• 年，卷（期）: 2005,（2）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 276-285
• 页数: 10页
• 分类号: TP393
• 语种: 中文

摘要

在现有的单层马尔科夫链异常检测模型基础上,提出一种崭新的两层模型.将性质上有较大差异的两个过程,不同的请求和同一请求内的系统调用序列,分为两层,分别用不同的马尔可夫链来处理.两层结构可以更准确地刻画被保护服务进程的动态行为,因而能较大地提高异常的识别率,降低误警报率.而且异常检测出的异常将被限制在相应的异常真正发生的请求区内.检测模型适合于针对特权进程(特别是基于请求?反应型的特权进程)的异常入侵检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈纯	浙江大学计算机科学与技术学院	134	1781	20.0	37.0
2	徐明	浙江大学计算机科学与技术学院	18	88	5.0	9.0
6	应晶	浙江大学计算机科学与技术学院	40	860	14.0	29.0