基于层次隐马尔科夫模型和变长语义模式的入侵检测方法

段雪涛; 贾春福; 刘春波

您当前的位置：

首页 >

文章列表页 >

基于层次隐马尔科夫模型和变长语义模式的入侵检测方法

短文 | 更新时间：2024-10-14

- 基于层次隐马尔科夫模型和变长语义模式的入侵检测方法
- Intrusion detection method based on hierarchical hidden Markov model and variable-length semantic pattern
- 通信学报 2010年31卷第3期页码：109-114
- 作者机构：
  
  1. 南开大学信息技术科学学院
  2. 国家计算机病毒应急处理中心
- 作者简介：
- 基金信息：
  
  国家自然科学基金资助项目(60973141);天津市自然科学基金资助项目(09JCYBJ00300)~~
- DOI：
  中图分类号： TP393.08
- 纸质出版：2010
- 稿件说明：
移动端阅览
段雪涛, 贾春福, 刘春波. 基于层次隐马尔科夫模型和变长语义模式的入侵检测方法[J]. 通信学报, 2010,31(3):109-114.

DUAN Xue-tao1, JIA Chun-fu 1, LIU Chun-bo1. Intrusion detection method based on hierarchical hidden Markov model and variable-length semantic pattern[J]. 2010, 31(3): 109-114.
段雪涛, 贾春福, 刘春波. 基于层次隐马尔科夫模型和变长语义模式的入侵检测方法[J]. 通信学报, 2010,31(3):109-114. DOI：

DUAN Xue-tao1, JIA Chun-fu 1, LIU Chun-bo1. Intrusion detection method based on hierarchical hidden Markov model and variable-length semantic pattern[J]. 2010, 31(3): 109-114. DOI：

摘要

分析了定长系统调用短序列在入侵检测系统应用中的不足

利用进程堆栈中的函数调用返回地址信息

提出了一种变长短序列的语义模式切分方法

并根据这种变长语义模式之间的层次关系和状态转移特性提出了基于层次隐马尔科夫模型的入侵检测方法。实验结果表明

与传统的隐马尔科夫模型相比

基于层次隐马尔科夫模型的入侵检测方法具有更好的检测效果。

Abstract

The defects of intrusion detection using fixed-length short system call sequences were analyzed. A method of extracting variable-length short system call sequences

grounded on the function return addresses stored in the process stacks

was proposed. Based on the hierarchical relationship and the state transition characteristics of the variable-length semantic patterns

a hierarchical hidden Markov intrusion detection model was presented. The experimental results show that the hierarchical hidden Markov intrusion detection model is superior to the traditional hidden Markov model.

关键词

Keywords

references

浏览量

1021

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于数据增强和多解释方法融合的入侵检测方法

SGX-based LibOS中系统调用转发机制研究

面向异构环境的物联网入侵检测方法

基于VAE-CWGAN和特征统计重要性融合的网络入侵检测方法

基于平衡生成对抗网络的海洋气象传感网入侵检测研究