首页> 中文期刊> 《信息技术与信息化》 >隐马尔可夫模型应用于入侵检测系统的研究

隐马尔可夫模型应用于入侵检测系统的研究

         

摘要

现在入侵检测系统面临着巨大挑战,越来越复杂的计算机网络系统,越来越高明的入侵手段要求入侵检测技术不断快速向前发展,对于入侵检测的实现手段也要多样化.本文提出了一种基于隐马尔可夫模型的异常检测新方法--隐马尔可夫状态时延序列嵌入法(HMMTide).这种方法的主要思想是用HMM模型的隐含状态序列的局部模型,即隐马尔可夫状态短序列,实现对正常行为的特征的刻画.通过对被测行为产生的隐马尔科夫状态序列局部模式与已建立的正常模型进行比较实现异常检测.该方法具有从不完整的数据中进行异常分析的能力,减少了对系统资源的需求.对HMMTide方法进行了仿真实验,实验结果表明采用HMM方法后,虚警率大大降低了,而且在构建正常行为特征库时,对数据完整性的要求也大大降低了.

著录项

相似文献

  • 中文文献
  • 外文文献
  • 专利
获取原文

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号