模糊窗口Markov链在IDS中的应用

• 作者: 张娅 杨金 赵文刚 邹海洋 钟乐海
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 异常检测 Markov链 系统调用 模糊
• 年，卷（期）: 2008,（6）
• 所属期刊栏目: 信息安全
• 页码范围: 1398-1400.1403
• 页数: 4页
• 分类号: TP393.08|TP309
• 字数: 3737字
• 语种: 中文

摘要

针对传统的基于静态Markov模型的前提假设(t+1时刻系统状态的转移概率分布只与t时刻的状态有关,与t时刻以前的状态无关)带来较大误差的不足,提出了一种新的窗口Markov链方法,并且在窗口Markov模型中引入模糊度量.实验验证该模型对正常行为和异常行为具有很好的区分度,且计算快捷,适用于实时检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张娅	西南交通大学信息科学与技术学院	13	173	5.0	13.0
2	钟乐海	西华师范大学计算机学院	51	338	10.0	16.0
3	赵文刚	西华师范大学计算机学院	5	20	2.0	4.0
4	邹海洋	西华师范大学计算机学院	31	31	3.0	4.0
5	杨金	西华师范大学计算机学院	4	4	1.0	1.0