一种基于隐马尔可夫模型的IDS异常检测新方法

摘要：

提出一种新的基于隐马尔可夫模型的异常检测方法,主要用于以shell命令或系统调用为原始数据的IDS.此方法对用户(或程序)行为建立特殊的隐马尔可夫模型,根据行为模式所对应的序列长度对其进行分类,将行为模式类型同隐马尔可夫模型的状态联系在一起,并引入一个附加状态.由于模型中各状态对应的观测值集合互不相交,模型训练中采用了运算量较小的的序列匹配方法,与传统的Baum-Welch算法相比,大大减小了训练时间.根据模型中状态的实际含义,采用了基于状态序列出现概率的判决准则.利用UNIX平台上用户shell命令数据进行的实验表明,此方法具有很高的检测准确性,其可操作性也优于同类方法.

关键词：IDS、隐马尔可夫模型、异常检测、序列匹配

所属期刊栏目：19

分类号：TN91

资助基金：北京首信集团重大科研项目011025

在线出版日期：2007-10-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：420-424