IP包间关联异常检测的免疫隐马尔柯夫模型

• 作者: 李征难 梁意文 田妍君 董红斌
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 隐马尔柯夫模型 入侵检测 人工免疫
• 年，卷（期）: 2005,（22）
• 所属期刊栏目: 安全技术
• 页码范围: 146-148
• 页数: 3页
• 分类号: TP393.08
• 字数: 3637字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2005.22.050

摘要

数据包是网络通信的基本单位,网络上的入侵行为都应该在数据包中以不同的形式存在、表达着,而且网络中流通的数据包之间必然存在一定的关联性.人工免疫以往的研究多集中在对单个数据包的分析,很难察觉到隐蔽的、缓慢的入侵行为(这些行为的数据包序列间大多有一定的关联性).因此,该文对于相互联系的多个数据包,挖掘出它们之间的关联特征,并针对这些特征采用了隐马尔柯夫模型的自动机识别器来检测入侵.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	梁意文	武汉大学计算机学院	65	396	13.0	17.0
2	董红斌	武汉大学计算机学院	26	143	5.0	11.0
3	李征难	武汉大学计算机学院	2	24	2.0	2.0
4	田妍君	武汉大学计算机学院	1	5	1.0	1.0