基于最大熵原理系统调用序列异常检测模型研究

• 作者: 帅军 张健 戴诏 陈松乔
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: 系统调用序列 系统调用短序列 最大熵原理 特征提取
• 年，卷（期）: 2006,（z2）
• 所属期刊栏目: 网络和通信安全
• 页码范围: 332-338
• 页数: 7页
• 分类号: TP309|TP393.08
• 字数: 6944字
• 语种: 中文

摘要

目前大多数基于系统调用序列分析的主机异常检测方法,在对系统调用序列裁减和特征提取过程中,没有客观评估所使用进程行为的特征表述模式质量,造成了许多误警、漏警和性能方面的问题.提出了一种基于最大熵原理的主机异常检测模型.利用互信息量和Z测试实现特征提取,利用最大熵模型实现了特征评估与分类器.并通过改进Bloom Filter算法,实现了高效的查找或匹配过程,较好地满足主机异常检测的性能和检测效率的要求,实验结果证明,该检测模型能够以较高的精确度及时地检测出异常攻击行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈松乔	中南大学信息科学与工程学院计算机应用技术系	316	3775	27.0	45.0
2	张健	中南大学信息科学与工程学院计算机应用技术系	55	442	10.0	19.0
3	戴诏	中南大学信息科学与工程学院计算机应用技术系	2	9	1.0	2.0