基于条件随机场的异常协议行为检测方法

• 作者: 刘帅 常德显 杨英杰
• 来源期刊: 计算机应用研究
• 关键词: 条件随机场 异常协议行为检测 异常检测 协议 协议行为
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 网络与通信技术
• 页码范围: 1867-1870,1876
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.06.059

摘要

针对现有异常应用协议行为检测主要针对某种特定应用，缺乏通用性的问题，提出一种基于条件随机场的异常应用协议行为检测方法，从网络数据流中提取应用协议关键字及其时间间隔作为状态特征，同时考虑关键字的频率分布特征，应用条件随机场模型对协议行为进行建模，将偏离模型的协议行为判定为异常。相比于传统的基于隐马尔可夫模型建模方法，该方法不必对特征量作严格的独立性假设，具有能够融合多特征的优势。实验结果表明，该方法在检测协议异常时准确率高、误报率低。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨英杰	解放军信息工程大学密码工程学院	36	202	9.0	11.0
2	常德显	解放军信息工程大学密码工程学院	9	58	5.0	7.0
3	刘帅	解放军信息工程大学密码工程学院	6	14	2.0	3.0