基于HMM的系统调用序列异常入侵检测

• 作者: 王东亮 王志刚 钱兴坤
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 入侵检测 HMM BW 系统调用
• 年，卷（期）: 2006,（7）
• 所属期刊栏目: 网络安全
• 页码范围: 20-22
• 页数: 3页
• 分类号: TP3
• 字数: 3937字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2006.07.009

摘要

本文首先介绍了入侵检测的发展状况,接着用马尔可夫和BW算法进行建模;然后以系统调用执行迹这类常用的入侵检测数据为例,验证该模型的工作效果,最后将计算机仿真结果与其他检测方法进行了比较.通过实验和比较发现,基于HMM的系统调用序列的异常检测率比其他方法有明显的提高.