基于系统调用的混合HMM/MLP异常检测模型

• 作者: 李蓬 杨苗 田芳 郝莹
• 来源期刊: 信息与控制
• 关键词: 入侵检测 异常检测 隐马尔可夫模型(HMM) 神经网络 系统调用 多层感知机(MLP)
• 年，卷（期）: 2008,（2）
• 所属期刊栏目: 论文与报告
• 页码范围: 214-218
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0411.2008.02.017

摘要

首先描述了基于隐马尔可夫模型(HMM)的异常检测方法并指出其缺点.然后提出了一种将多层感知机(MLP)用作HMM的概率估计器的方法,以克服HMM方法的不足.最后建立了一个基于系统调用的混合HMM/MLP异常检测模型,并给出了该模型的训练和榆测算法.实验结果表明.该混合系统的漏报率和误报率都低于HMM方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郝莹	北京建筑工程学院电气与信息工程学院	19	115	6.0	10.0
2	李蓬	北京建筑工程学院电气与信息工程学院	21	136	7.0	11.0
3	杨苗	北京建筑工程学院电气与信息工程学院	3	15	1.0	3.0
4	田芳	北京建筑工程学院电气与信息工程学院	3	5	1.0	2.0