基于隐马尔可夫模型的用户行为异常检测新方法

您当前的位置：

首页 >

文章列表页 >

基于隐马尔可夫模型的用户行为异常检测新方法

更新时间：2024-10-14

- 基于隐马尔可夫模型的用户行为异常检测新方法
- Issue 4, Pages: 38-43(2007)
- 作者机构：
  
  1.   湖南科技大学信息与电气工程学院
  2.   北京交通大学计算技术研究所湖南湘潭411201
  3.   北京100029
  4.   海军装备研究院博士后工作站
  5.   北京100073
- 作者简介：
- 基金信息：
- DOI：
  CLC： TP393.08
- Published：2007
- 稿件说明：
移动端阅览
[1]邬书跃,田新广.基于隐马尔可夫模型的用户行为异常检测新方法[J].通信学报,2007(04):38-43.

[J]. 2007, (4): 38-43.
[1]邬书跃,田新广.基于隐马尔可夫模型的用户行为异常检测新方法[J].通信学报,2007(04):38-43. DOI：

[J]. 2007, (4): 38-43. DOI：

摘要

提出一种基于隐马尔可夫模型的用户行为异常检测方法

主要用于以shell命令为审计数据的主机型入侵检测系统。与Lane T提出的检测方法相比

所提出的方法改进了对用户行为模式和行为轮廓的表示方式

在HMM的训练中采用了运算量较小的序列匹配方法

并基于状态序列出现概率对被监测用户的行为进行判决。实验表明

此方法具有很高的检测准确度和较强的可操作性。

Abstract

关键词

Keywords

references

Views

1555

下载量

CSCD

Alert me when the article has been cited

提交

Tools

Publicity Resources

基于改进隐马尔可夫模型的网络攻击检测方法

基于shell命令和Markov链模型的用户伪装攻击检测

入侵检测技术研究综述

Survey of negative selection algorithms

基于多假设跟踪的入侵场景构建研究

Related Author

杨静宇

胡雪蕾

孙明明

杨晓峰

肖喜

叶润国

翟起滨

卿斯汉

Related Institution

南京理工大学计算机系

北京启明星辰信息安全技术有限公司

中国科学院计算技术研究所网络科学与技术重点实验室

中国科学院研究生院信息安全国家重点实验室

中国科学院软件研究所

AI问答

⁰