基于隐马尔可夫模型的用户行为异常检测新方法

• 作者: 田新广 邬书跃
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 入侵检测 异常检测 行为模式 隐马尔可夫模型
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 学术论文
• 页码范围: 38-43
• 页数: 6页
• 分类号: TP18|TP393
• 字数: 5888字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2007.04.007

摘要

提出一种基于隐马尔可夫模型的用户行为异常检测方法,主要用于以shell命令为审计数据的主机型入侵检测系统.与Lane T提出的检测方法相比,所提出的方法改进了对用户行为模式和行为轮廓的表示方式,在HMM的训练中采用了运算量较小的序列匹配方法,并基于状态序列出现概率对被监测用户的行为进行判决.实验表明,此方法具有很高的检测准确度和较强的可操作性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田新广	北京交通大学计算技术研究所	13	207	8.0	13.0
3	邬书跃	湖南科技大学信息与电气工程学院	8	97	4.0	8.0