基于支持向量方法和击键序列的主机入侵检测

• 作者: 刘志才 彭宏 赵毓高 邓爽
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 击键特征 入侵检测 身份认证 One-Class支持向量机
• 年，卷（期）: 2007,（15）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 140-143
• 页数: 4页
• 分类号: TP311
• 字数: 4868字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2007.15.044

摘要

击键特征是一种能反映用户行为的动态特征,可作为识别用户的信息源.传统方法不仅要求收集大量击键样本来建立识别模型,并且同时需要正例样本与反例样本.但在实际应用中,需要用户提供大量的训练样本是不现实的,并且反例样本收集比正例样本收集困难.为此,提出一种新的以击键序列为信息源的主机入侵检测模型.在小样本和仅有正例的情况下,通过One-Class支持向量机(OCSVM)来训练检测模型,通过对用户的击键行为是否偏离正常模型来检测入侵.仿真实验结果表明该模型具有较好的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭宏	西华大学数学与计算机学院	33	250	10.0	14.0
2	刘志才	西华大学数学与计算机学院	5	24	2.0	4.0
3	赵毓高	西华大学数学与计算机学院	3	26	3.0	3.0
4	邓爽	西华大学数学与计算机学院	2	19	2.0	2.0