基于两层隐马尔可夫模型的入侵检测方法

• 作者: 周星 彭勤科 王静波
• 来源期刊: 计算机应用研究
• 关键词: 入侵检测 系统调用 进程堆栈 函数返回地址 不定长序列模式 两层隐马尔可夫模型
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 911-914
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2008.03.076

摘要

在基于系统调用的入侵检测研究中,如何提取系统调用序列模式是一个重要问题.提出一种利用进程堆栈中的函数返回地址链信息来提取不定长模式的方法.同王福宏的不定长模式提取方法相比,该方法可以取得更完备的模式集.在此基础上,基于系统调用序列及其对应的不定长模式序列构建了一个两层隐马尔可夫模型来检测异常行为,与仅利用系统调用序列信息的经典隐马尔可夫方法相比,该方法可以取得更低的误报率和漏报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭勤科	西安交通大学机械制造系统工程国家重点实验室	68	773	16.0	25.0
2	周星	西安交通大学机械制造系统工程国家重点实验室	5	46	3.0	5.0
3	王静波	西安交通大学机械制造系统工程国家重点实验室	1	10	1.0	1.0