基于动态行为和特征模式的异常检测模型

• 作者: 曹天杰 林果园 郭山清 黄皓
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 特征模式 子序列 系统调用 异常检测
• 年，卷（期）: 2006,（9）
• 所属期刊栏目: 入侵检测
• 页码范围: 1553-1560
• 页数: 8页
• 分类号: TP3
• 字数: 7921字
• 语种: 中文
• DOI: 10.3321/j.issn:0254-4164.2006.09.006

摘要

该文针对现有的异常检测方法大多只关注系统调用出现的频率或者局部变化的情况,提出了一种将动态行为和全局特征结合起来的检测模型(DBCPIDS).文章针对满足支持度要求的系统调用短序列,给出了特征模式的概念,并以此为基础提出了基于改进的隐马尔科夫方法(IHMM).当利用该模型进行检测时,首先用程序轨迹匹配特征模式,如果不匹配再用IHMM进行检测,从而使得该检测模型充分利用了程序正常运行的全局特征和程序运行期间的局部变化.通过实验表明,利用该模型进行异常检测,具有很高的检测率和较低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹天杰	中国矿业大学计算机学院	56	486	10.0	20.0
5	黄皓	南京大学计算机科学与技术系软件新技术国家重点实验室	140	1805	24.0	35.0
6	郭山清	南京大学计算机科学与技术系软件新技术国家重点实验室	11	238	8.0	11.0
7	林果园	南京大学计算机科学与技术系软件新技术国家重点实验室	32	300	8.0	17.0