基于shell命令和Markov链模型的用户伪装攻击检测

您当前的位置：

首页 >

文章列表页 >

基于shell命令和Markov链模型的用户伪装攻击检测

更新时间：2024-10-14

- 基于shell命令和Markov链模型的用户伪装攻击检测
- Vol. 32, Issue 3, Pages: 98-105(2011)
- 作者机构：
  
  1. 中国科学院研究生院信息安全国家重点实验室
  2. 中国科学院计算技术研究所网络科学与技术重点实验室
  3. 北京启明星辰信息安全技术有限公司
- 作者简介：
- 基金信息：
- DOI：
  CLC： TP393.08
- Published：2011
- 稿件说明：
移动端阅览
[1]肖喜,田新广,翟起滨,叶润国.基于shell命令和Markov链模型的用户伪装攻击检测[J].通信学报,2011,32(03):98-105.

[J]. 2011, 32(3): 98-105.
[1]肖喜,田新广,翟起滨,叶润国.基于shell命令和Markov链模型的用户伪装攻击检测[J].通信学报,2011,32(03):98-105. DOI：

[J]. 2011, 32(3): 98-105. DOI：

摘要

提出一种新的基于shell命令的用户伪装攻击检测方法。该方法在训练阶段充分考虑了用户行为的多变性和伪装攻击的特点

采用平稳的齐次Markov链对合法用户的正常行为进行建模

根据shell命令的出现频率进行阶梯式数据归并来划分状态

同现有的Markov链方法相比大幅度减少了状态个数和转移概率矩阵的存储量

提高了泛化能力。针对检测实时性需求和shell命令操作的短时相关性

采用了基于频率优先的状态匹配方法

并通过对状态短序列的出现概率进行加窗平滑滤噪处理来计算判决值

能够有效减少系统计算开销

降低误报率。实验表明

该方法具有很高的检测准确率和较强的可操作性

特别适用于在线检测。

Abstract

关键词

Keywords

references

Views

759

下载量

CSCD

Alert me when the article has been cited

提交

Tools

Publicity Resources

基于隐马尔可夫模型的用户行为异常检测新方法

攻击特征自动提取技术综述

基于改进隐马尔可夫模型的网络攻击检测方法

一种支持SMP的高性能入侵检测通信机制研究

高效的模式匹配算法研究

Related Author

邬书跃

唐勇

卢锡城

王勇军

杨晓峰

孙明明

胡雪蕾

杨静宇

Related Institution

湖南科技大学信息与电气工程学院

北京交通大学计算技术研究所湖南湘潭411201

北京100029

海军装备研究院博士后工作站

北京100073

AI问答

⁰