基于隐马尔可夫的系统入侵检测方法

• 作者: 姚亚辉 睢丹
• 来源期刊: 科技与创新
• 关键词: 入侵检测 异常检测 隐马尔可夫模型(HMM)
• 年，卷（期）: 2007,（18）
• 所属期刊栏目: 信息安全
• 页码范围: 73-75
• 页数: 3页
• 分类号: TN914.5
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2007.18.031

摘要

针对入侵检测中普遍存在误报与漏报过高的问题,本文提出一种新的基于隐马尔可夫模型的系统入侵检测方法.该方法以程序正常执行过程中产生的系统调用序列为研究对象,首先建立计算机运行状况的隐马尔可夫模型,然后在此模型的基础上提出一个用于计算机系统实时异常检测的算法.实验证明,用这种方法建模的系统在不影响检测率的情况下,比传统的数据建设模节省存储空间,并且准确率高.