HMM模型在检测复杂网络攻击中的应用

• 作者: 史志才 彭丹 陶龙明 马武
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 HMM模型 网络攻击 报警序列
• 年，卷（期）: 2008,（7）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 136-138
• 页数: 3页
• 分类号: TP393.08
• 字数: 3988字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2008.07.041

摘要

对于隐蔽性强、持续时间长且分步完成的复杂网络攻击,现有的入侵检测技术仍无法有效地进行识别.详细地分析了复杂网络攻击的特征,并在此基础上建立了复杂网络攻击的HMM检测模型.通过关联分析不同网络监视器的报警事件,产生用于HMM模型训练及检测的报警序列,这些报警序列本质上反映了攻击者的行为.实验结果表明,该模型能较好地检测复杂网络攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马武	大连大学辽宁省智能信息处理重点实验室	4	17	3.0	4.0
2	史志才	大连大学辽宁省智能信息处理重点实验室	14	114	5.0	10.0
3	陶龙明	大连大学辽宁省智能信息处理重点实验室	2	12	2.0	2.0
4	彭丹	大连大学辽宁省智能信息处理重点实验室	2	12	2.0	2.0