| 隐马尔可夫模型应用于入侵检测系统的研究 |
| |
| 引用本文： | 郭爱章,王新刚,姜雪松.隐马尔可夫模型应用于入侵检测系统的研究[J].信息技术与信息化,2007(6):47-48. |
| |
| 作者姓名： | 郭爱章 王新刚 姜雪松 |
| |
| 作者单位： | 山东轻工业学院,现代技术教育中心,山东,济南,250353 |
| |
| 摘 要： | 现在入侵检测系统面临着巨大挑战，越来越复杂的计算机网络系统，越来越高明的入侵手段要求入侵检测技术不断快速向前发展。对于入侵检测的实现手段也要多样化。
本文提出了一种基于隐马尔可夫模型的异常检测新方法——隐马尔可夫状态时延序列嵌入法（HMMTide）。这种方法的主要思想是用HMM模型的隐含状态序列的局部模型，即隐马尔可夫状态短序列，实现对正常行为的特征的刻画。通过对被测行为产生的隐马尔科夫状态序列局部模式与已建立的正常模型进行比较实现异常检测。该方法具有从不完整的数据中进行异常分析的能力，减少了对系统资源的需求。对HMMTjde方法进行了仿真实验，实验结果表明采用HMM方法后，虚警率大大降低了，而且在构建正常行为特征库时，对数据完整性的要求也大大降低了。
|
| 关 键 词： | 入侵检测 异常检测 隐马尔可夫模型 状态序列 |
| 收稿时间： | 2007-12-04 |
| 修稿时间： | 2007年12月4日 |
Hidden Markov Model Used in Intrusion Detection System |
| |
| GUO Ai-zhang,WANG Xin-gang,JIANG Xue-song.Hidden Markov Model Used in Intrusion Detection System[J].Information Technology & Informatization,2007(6):47-48. |
| |
| Authors: | GUO Ai-zhang WANG Xin-gang JIANG Xue-song |
| |
| Abstract: | |
| |
| Keywords: | Intrusion detection Anomaly detection HMM Status sequence |
| 本文献已被 维普 万方数据 等数据库收录！ |
