基于隐马尔可夫模型的入侵检测方法

摘要：

针对当前网络安全事件频发以及异常检测方法大多集中在对系统调用数据的建模研究上等问题,提出一种基于隐马尔可夫模型的入侵检测方法.该算法基于系统调用和函数返回地址链的联合信息来建立主机进程的隐马尔可夫模型.此外,针对常用训练方法存在的不足,设计了一种快速算法用以训练模型的各个参数.实验结果表明:基于系统调用和函数返回地址链的联合信息的引入能够有效区分进程的正常行为和异常行为,大幅度降低训练时间,取得了良好的运算效果.

关键词：入侵检测、隐马尔可夫模型、系统调用序列

所属期刊栏目：48

分类号：TP393.08;TP183(计算技术、计算机技术)

资助基金：陕西省教育厅科研计划资助项目15JK2187;西京学院科研基金资助项目XJ140115;武警工程大学基础研究基金资助项目WJY201518

在线出版日期：2016-05-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：106-110