基于隐马尔可夫模型的入侵检测方法

• 作者: 杨晓元 罗鹏 赵婧 魏彬
• 来源期刊: 四川大学学报（工程科学版）
• 学科: 工学
• 关键词: 入侵检测 隐马尔可夫模型 系统调用序列
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 第九届中国可信计算与信息安全学术会议（CTCIS2015）
• 页码范围: 106-110
• 页数: 5页
• 分类号: TP393.08|TP183
• 字数: 5022字
• 语种: 中文
• DOI: 10.15961/j.jsuese.2016.01.016

摘要

针对当前网络安全事件频发以及异常检测方法大多集中在对系统调用数据的建模研究上等问题,提出一种基于隐马尔可夫模型的入侵检测方法.该算法基于系统调用和函数返回地址链的联合信息来建立主机进程的隐马尔可夫模型.此外,针对常用训练方法存在的不足,设计了一种快速算法用以训练模型的各个参数.实验结果表明:基于系统调用和函数返回地址链的联合信息的引入能够有效区分进程的正常行为和异常行为,大幅度降低训练时间,取得了良好的运算效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨晓元	武警工程大学电子技术系	213	716	12.0	15.0
2	罗鹏	武警工程大学电子技术系	13	38	4.0	5.0
3	赵婧	西京学院控制工程学院	16	14	2.0	3.0
4	魏彬	武警工程大学电子技术系	12	18	2.0	4.0