基于层次隐马尔科夫模型和变长语义模式的入侵检测方法

• 作者: 刘春波 段雪涛 贾春福
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 入侵检测 层次隐马尔科夫模型 系统调用 变长语义模式 进程堆栈
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 短文
• 页码范围: 109-114
• 页数: 6页
• 分类号: TP316
• 字数: 3787字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2010.03.016

摘要

分析了定长系统调用短序列在入侵检测系统应用中的不足,利用进程堆栈中的函数调用返回地址信息,提出了一种变长短序列的语义模式切分方法,并根据这种变长语义模式之间的层次关系和状态转移特性提出了基于层次隐马尔科夫模型的入侵检测方法.实验结果表明,与传统的隐马尔科夫模型相比,基于层次隐马尔科夫模型的入侵检测方法具有更好的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贾春福	南开大学信息技术科学学院	72	689	14.0	21.0
3	段雪涛	南开大学信息技术科学学院	4	33	2.0	4.0
6	刘春波	南开大学信息技术科学学院	1	17	1.0	1.0