基于隐马尔可夫模型的系统脆弱性检测

• 作者: 周铁军 彭玉林
• 来源期刊: 计算机与信息技术
• 学科: 工学
• 关键词: 入侵检测 隐马尔可夫模型(HMM) 特权流 系统安全 网络安全 脆弱性
• 年，卷（期）: jsjyxxjs_2006,（10）
• 页码范围: 49-51
• 页数: 3页
• 分类号: TP309

摘要

在计算机安全领域,特别是网络安全领域,对计算机系统进行脆弱性检测十分重要,其最终目的就是要指导系统管理员在"提供服务"和"保证安全"这两者之间找到平衡。本文首先介绍了基于隐马尔可夫模型(HMM)的入侵检测系统(IDS)框架,然后建立了一个计算机系统运行状况的隐马尔可夫模型,最后通过实验论述了该系统的工作过程。通过仅仅考虑基于攻击域知识的特权流事件来缩短建模时间并提高性能,从而使系统更加高效。实验表明,用这种方法建模的系统在不影响检测率的情况下,比传统的用所有数据建模大大地节省了模型训练的时间,降低了误报率。因此,适合用于在计算机系统上进行实时检测。