基于时间戳马尔可夫模型的入侵检测技术研究

• 作者: 宋如顺 谷胜伟
• 来源期刊: 南京师范大学学报（工程技术版）
• 学科: 工学
• 关键词: 入侵检测系统 马尔可夫模型 系统调用 时间戳 异常检测
• 年，卷（期）: 2008,（1）
• 所属期刊栏目: 计算机与通讯
• 页码范围: 80-83
• 页数: 4页
• 分类号: TP393.08
• 字数: 3652字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-1292.2008.01.016

摘要

入侵检测是保障网络安全的重要技术.在改进LPMC算法的基础上提出了LPMCST(Linear Prediction and Markov Chain With Time Stamp)算法.LPMCST算法采用时间戳标识,对特权进程的系统调用序列进行分段训练和检测,特别是在系统调用序列波动较大的情况下,使得模型更能反映系统实时状态,从而在保持原算法优点的基础上进一步降低了误报率和漏报率,提高了检测的准确度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宋如顺	南京师范大学数学与计算机科学学院	68	759	16.0	25.0
2	谷胜伟	南京师范大学数学与计算机科学学院	1	2	1.0	1.0