基于隐马尔可夫模型(HMM)的系统调用异常检测

• 作者: 杜静 陈媛媛
• 来源期刊: 太原科技大学学报
• 关键词: 入侵检测 系统调用 隐Markov模型 域
• 年，卷（期）: 2008,（1）
• 所属期刊栏目: 计算机与信息工程
• 页码范围: 16-19
• 页数: 4页
• 字数: 3056字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-2057.2008.01.005

摘要

HMM用来检测一个系统调用短序列是否异常,根据异常系统调用短序列占该进程所有短序列的百分比来判断该进程是否是入侵.考虑到当一个入侵发生时,会产生大量的异常系统调用,导致其邻近系统调用与正常系统调用不匹配.为此我们对HMM的异常检测方法作了进一步改进,改进后的方法对异常更敏感,误报率更低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杜静		9	18	3.0	3.0
2	陈媛媛		20	103	7.0	9.0