基于隐马尔可夫模型的入侵场景构建

• 作者: 王琢 范九伦
• 来源期刊: 计算机应用研究
• 关键词: 入侵检测 隐马尔可夫模型 入侵场景 攻击本体
• 年，卷（期）: 2009,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3933-3937
• 页数: 5页
• 分类号: TP309.5
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2009.10.096

摘要

提出了一种基于隐马尔可夫模型的入侵场景构建方法,实现自动地从大量低级的入侵检测告警信息中构建出更高层次的入侵场景的目的.为了简化处理过程,对数据流采用两次抽象描述和一次回溯处理过程完成对入侵场景的构建,在DARPA2000测试数据集上的实验表明该方法是有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	范九伦	西安邮电学院信息与控制系	250	2961	27.0	43.0
2	王琢	西安邮电学院信息与控制系	3	9	2.0	3.0