基于网络的HMM异常检测方法研究

• 作者: 朱义鑫 闵东
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 异常检测 隐马尔可夫模型 观测序列
• 年，卷（期）: 2006,（24）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 145-148,151
• 页数: 5页
• 分类号: TP393.08
• 字数: 5797字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.24.044

摘要

文章从HMM的基本思想、概念出发,建立了以捕获的网络数据包为观测对象的HMM异常检测原型.对原型中存在的可见符号集太大的问题,提出了对观测对象进行分段的改进办法,进而建立了具有可操作性的HMM异常检测模型.在观测对象的概率计算方面,引入了滑动窗口的概念,解决了概率值过小的问题.对模型的训练,给出了模型训练算法、矩阵B的更新公式.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱义鑫	新疆财经学院计算机系	7	15	3.0	3.0
2	闵东	新疆财经学院计算机系	4	13	2.0	3.0