基于改进隐马尔可夫模型的网络攻击检测方法

• 作者: 孙明明 杨晓峰 杨静宇 胡雪蕾
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络安全 网络攻击 入侵检测 隐马尔可夫模型 语法推断
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 技术报告
• 页码范围: 95-101
• 页数: 7页
• 分类号: TP393
• 字数: 4975字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2010.03.014

摘要

提出了一种基于改进隐马尔可夫模型的网络攻击检测方法.正常的网络行为符合一定的语法规则,异常的行为会偏离正常的语法规则.通过对正常行为样本的学习得到的基于隐马尔可夫模型的语法可以根据网络行为和语法的符合程度有效地检测正常行为和攻击行为.在基于现实数据的实验测试中,得到了比较好的检测性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨静宇	南京理工大学计算机系	623	11098	50.0	74.0
2	胡雪蕾	南京理工大学计算机系	11	149	6.0	11.0
3	孙明明	南京理工大学计算机系	7	67	4.0	7.0
4	杨晓峰	南京理工大学计算机系	4	59	4.0	4.0