浏览全部资源
扫码关注微信
1. 湖南科技大学信息与电气工程学院
2. 北京交通大学计算技术研究所 湖南湘潭411201
3. 北京100029
4. 海军装备研究院博士后工作站
5. 北京100073
纸质出版日期:2007
移动端阅览
[1]邬书跃,田新广.基于隐马尔可夫模型的用户行为异常检测新方法[J].通信学报,2007(04):38-43.
[1]邬书跃,田新广.基于隐马尔可夫模型的用户行为异常检测新方法[J].通信学报,2007(04):38-43. DOI:
DOI:
提出一种基于隐马尔可夫模型的用户行为异常检测方法
主要用于以shell命令为审计数据的主机型入侵检测系统。与Lane T提出的检测方法相比
所提出的方法改进了对用户行为模式和行为轮廓的表示方式
在HMM的训练中采用了运算量较小的序列匹配方法
并基于状态序列出现概率对被监测用户的行为进行判决。实验表明
此方法具有很高的检测准确度和较强的可操作性。
0
浏览量
892
下载量
9
CSCD
关联资源
相关文章
相关作者
相关机构