基于Shell命令和多阶Markov链模型的用户伪装攻击检测

• 作者: 叶润国 田新广 翟起滨 肖喜 陈小娟
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 网络安全 伪装攻击 人侵检测 shell命令 异常检测 多阶Markov链
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 科研通信
• 页码范围: 1199-1204
• 分类号: TP393
• 字数: 6088字
• 语种: 中文

摘要

伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.提出一种新的用户伪装攻击检测方法.该方法针对伪装攻击用户行为的多变性和审计数据shell命令的相关性,利用特殊的多阶齐次narkov链模型对合法用户的正常行为进行建模,并通过双重阶梯式归并shell命令来确定状态,提高了用户行为轮廓描述的准确性和检测系统的泛化能力,并大幅度减少了存储成本.检测阶段根据实时性需求,采用运算量小的、仅依赖于状态转移概率的分类值计算方法,并通过加窗平滑处理分类值序列得到判决值,进而对被监测用户的行为进行判决.实验表明,同现有的典型检测方法相比,该方法在虚警概率相同的情况下大幅度提高了检测概率,并有效减少了系统计算开销,特别适用于在线检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田新广	中国科学院计算技术研究所网络科学与技术重点实验室	6	55	4.0	6.0
2	肖喜	中国科学院研究生院信息安全国家重点实验室	3	26	3.0	3.0
3	翟起滨	中国科学院研究生院信息安全国家重点实验室	8	12	2.0	3.0
4	陈小娟	北京工商大学计算机与信息工程学院	6	17	3.0	4.0
5	叶润国		2	16	2.0	2.0