基于隐马尔可夫模型的入侵检测系统

首先介绍了基于隐马尔可夫模型(HMM)的入侵检测系统(IDS)框架,然后建立了一个计算机系统运行状况的隐马尔可夫模型,最后通过实验论述了该系统的工作过程。通过仅仅考虑基于攻击域知识的特权流事件来缩短建模时间并提高性能,从而使系统更加高效。实验表明,用这种方法建模的系统在不影响检测率的情况下,比传统的用所有数据建模大大地节省了模型训练的时间,降低了误报率。因此,适合用于在计算机系统上进行实时检测。     

网络内容审计及其关键技术的研究

提出了基于网络内容分析的审计系统模型，并给出了一个会话重建及协议还原的简要设计。最后，对高效的数据包截取技术、会话重建技术、多线程的协议还原技术做了较深入的分析和研究。