一种新的基于Markov链模型的用户行为异常检测方法

• 作者: 张尔扬 田新广 邬书跃 高立志
• 来源期刊: 信号处理
• 学科: 工学
• 关键词: 入侵检测 Markov链 异常检测 shell命令
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 短文与研究通讯
• 页码范围: 440-444
• 页数: 5页
• 分类号: TN91
• 字数: 5787字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-0530.2006.03.035

摘要

提出一种新的基于Markov链模型的用户行为异常检测方法.该方法利用一阶齐次Markov链对网络系统中合法用户的正常行为进行建模,将Markov链的状态同用户执行的shell命令序列联系在一起,并引入一个附加状态;在检测阶 段,基于状态序列的出现概率对用户当前行为的异常程度进行分析,并根据Markov链状态的实际含义和用户行为的特点,采用了较为特殊的判决准则.与Lane T提出的基于隐Markov模型的检测方法相比,该方法的计算复杂度较低,更适用于在线检测.而同基于实例学习的检测方法相比,该方法则在检测准确率方面具有较大优势.文中提出的方法已在实际人侵检测系统中得到应用,并表现出良好的检测性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田新广	国防科技大学电子科学与工程学院	28	341	10.0	18.0
2	邬书跃	湖南科技大学信息与电气工程学院	8	97	4.0	8.0
3	高立志	国防科技大学电子科学与工程学院	9	102	6.0	9.0
7	张尔扬	湖南科技大学信息与电气工程学院	1	13	1.0	1.0