基于shell命令和Markov链模型的用户行为异常检测

• 作者: 孙春来 段洣毅 田新广
• 来源期刊: 电子与信息学报
• 学科: 工学
• 关键词: 入侵检测 shell命令 Markov链 异常检测 行为轮廓
• 年，卷（期）: 2007,（11）
• 所属期刊栏目: 论文
• 页码范围: 2580-2584
• 页数: 5页
• 分类号: TP393
• 字数: 6466字
• 语种: 中文

摘要

异常检测是目前入侵检测系统(IDS)研究的主要方向.该文提出一种基于shell命令和Markov链模型的用户行为异常检测方法,该方法利用一阶齐次Markov链对网络系统中合法用户的正常行为进行建模,将Markov链的状态与用户执行的shell命令联系在一起,并引入一个附加状态;Markov链参数的计算中采用了运算量较小的命令匹配方法;在检测阶段,基于状态序列的出现概率对被监测用户当前行为的异常程度进行分析,并提供了两种可选的判决方案.文中提出的方法已在实际入侵检测系统中得到应用,并表现出良好的检测性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田新广	北京交通大学计算技术研究所	13	207	8.0	13.0
3	孙春来	北京交通大学计算技术研究所	12	153	7.0	12.0
4	段洣毅	北京交通大学计算技术研究所	10	86	6.0	9.0