基于特征模式的马尔可夫链异常检测模型

• 作者: 孙美凤 殷新春 陈云菁 黄飞
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 特征模式 系统调用 马尔可夫模型
• 年，卷（期）: 2008,（24）
• 所属期刊栏目: 安全技术
• 页码范围: 155-156,159
• 页数: 3页
• 分类号: TP309
• 字数: 3118字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.24.053

摘要

为提高检测精度,同时保持算法复杂度在可接受范围内,提出基于特征模式的马尔可夫链异常检测模犁.提取所有支持度大于阈值的系统调用短序列为特征模式,在此基础上建立改进的马尔可夫模型CPMC.在检测时,用程序轨迹匹配特征模式,计算其在CPMC模型下的概率,概率小则代表异常.实验表明,该方法的检测精度高于目前常见的几种单一方法,与DBCPIDS方法的精度近似相等,但其计算复杂度更低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙美凤	扬州大学信息工程学院	15	97	7.0	9.0
2	陈云菁	扬州大学信息工程学院	3	27	3.0	3.0
3	殷新春	扬州大学信息工程学院	121	716	12.0	20.0
4	黄飞	扬州大学信息工程学院	5	16	2.0	4.0