基于马尔科夫链的主机异常检测方法研究

• 作者: 刘东生 刘永庆
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 异常检测 马尔科夫链模型 系统调用序列 网络安全
• 年，卷（期）: 2010,（7）
• 页码范围: 20-23
• 分类号: TP309
• 字数: 4141字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2010.07.006

摘要

提出了基于马尔科夫链模型的主机异常检测方法,首先提取特权进程的行为特征,并在此基础上构造Markov模型.由Markov模型产生的状态序列计算状态概率,根据状态序列概率来评价进程行为的异常情况.利用Markov模型的构造充分提取特权进程的局部行为特征的相互关系.实验表明该模型算法简单、实时性强、检测率高、误报率低、适合用于在线检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘东生		12	36	4.0	5.0
2	刘永庆		11	39	4.0	6.0