基于线性预测与马尔可夫模型的入侵检测技术研究

• 作者: 尹清波 张汝波 李雪耀 王慧强
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 线性预测 马尔可夫模型 入侵检测 马尔可夫信源熵 系统调用
• 年，卷（期）: 2005,（5）
• 所属期刊栏目: 短文
• 页码范围: 900-907
• 页数: 8页
• 分类号: TP309
• 字数: 7441字
• 语种: 中文
• DOI: 10.3321/j.issn:0254-4164.2005.05.019

摘要

入侵检测技术是现代计算机系统安全技术中的重要组成部分.该文提出了基于线性预测与马尔可夫模型相结合的入侵检测方法.首先提取特权进程的行为特征,引入时间序列分析技术--用线性预测技术对特权进程产生的系统调用序列提取特征向量来建立正常特征库,并在此基础上建立了马尔可夫模型.由马尔可夫模型产生的状态序列计算状态概率,根据状态序列概率来评价进程行为的异常情况.然后,利用马尔可夫信源熵与条件熵进行参数选取,对模型进行优化,进一步提高了检测率.实验表明该算法准确率高、实时性强、占用系统资源少.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	尹清波	哈尔滨工程大学计算机科学与技术学院	7	164	5.0	7.0
2	王慧强	哈尔滨工程大学计算机科学与技术学院	159	1573	20.0	32.0
3	张汝波	哈尔滨工程大学计算机科学与技术学院	110	1870	20.0	39.0
4	李雪耀	哈尔滨工程大学计算机科学与技术学院	37	547	15.0	22.0