基于LZW算法和贝叶斯MARS的入侵检测研究

摘要：

提出了一种基于LZW算法的入侵检测算法.使用系统调用序列作为特征数据,采用LZW算法对系统调用序列数据进行变长短序列划分,同时对短序列进行压缩,并在应用的过程中对LZW算法进行适当调整以适应序列的划分.通过贝叶斯多元自适应回归样条(贝叶斯MARS)模型,对正常和异常序列进行分类并标识入侵.实验结果表明,基于LZW变长序列划分方法符合系统调用序列的内在规律,在较高压缩比的情况下,获得了很好的检测性能.LZW算法与贝叶斯MARS相结合的入侵检测算法,对各种数据表现稳定,具有一定可行性和实用性.

关键词：入侵检测、系统调用、LZW算法、变长序列划分、贝叶斯多元自适应回归样条(贝叶斯MARS)

所属期刊栏目：48

分类号：TP393(计算技术、计算机技术)

在线出版日期：2012-04-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：86-89,109