基于隐马尔科夫模型的用户行为异常检测方法

摘要：

提出了一种基于HMM的用户行为异常检测的新方法,用shell命令序列作为审计数据,但在数据预处理、用户行为轮廓的表示方面与现有方法不同.仿真实验结果表明,本方法的检测效率和实时性相对较高,在检测准确率方面也有较大优势.

关键词：入侵检测、异常检测、行为模式、隐马尔可夫模型

所属期刊栏目：37

分类号：TP393(计算技术、计算机技术)

在线出版日期：2011-12-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：156-158