期刊文章详细信息
文献类型:期刊文章
机构地区:[1]安阳师范学院网络中心
年 份:2007
期 号:18
起止页码:73-75
语 种:中文
收录情况:BDHX、BDHX2004、核心刊
摘 要:针对入侵检测中普遍存在误报与漏报过高的问题,本文提出一种新的基于隐马尔可夫模型的系统入侵检测方法。该方法以程序正常执行过程中产生的系统调用序列为研究对象,首先建立计算机运行状况的隐马尔可夫模型,然后在此模型的基础上提出一个用于计算机系统实时异常检测的算法。实验证明,用这种方法建模的系统在不影响检测率的情况下,比传统的数据建设模节省存储空间,并且准确率高。
关 键 词:入侵检测 异常检测 隐马尔可夫模型(HMM)
分 类 号:TN914.5]
参考文献:
正在载入数据...
二级参考文献:
正在载入数据...
耦合文献:
正在载入数据...
引证文献:
正在载入数据...
二级引证文献:
正在载入数据...
同被引文献:
正在载入数据...