基于改进隐马尔可夫模型的复合攻击预测方法

摘要：

提出了一种基于改进的隐马尔可夫模型和维特比算法的复合攻击预测方法.在训练数据较少时,采用最大似然估计得到的隐马尔可夫模型可能存在较大误差,针对这种情况,采用修正的概率矩阵计算方法以降低误差.针对告警事件序列中存在误报的情况,在维特比算法中引入了一个判决门限,用于在告警事件存在误报的情况下对预测结果进行修正.基于DARPA2000数据集对提出的方法进行了仿真和实验验证,实验结果表明该方法能有效地提高攻击预测的正确率.

关键词：隐马尔可夫模型、复合攻击、维特比算法、攻击意图、告警序列

所属期刊栏目：40

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划军口863计划项目2015AA7111006

在线出版日期：2018-01-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：15-19