换一批基于层次隐马尔科夫模型和变长语义模式的入侵检测方法
Intrusion detection method based on hierarchical hidden Markov model and variable-length semantic pattern
摘要分析了定长系统调用短序列在入侵检测系统应用中的不足,利用进程堆栈中的函数调用返回地址信息,提出了一种变长短序列的语义模式切分方法,并根据这种变长语义模式之间的层次关系和状态转移特性提出了基于层次隐马尔科夫模型的入侵检测方法.实验结果表明,与传统的隐马尔科夫模型相比,基于层次隐马尔科夫模型的入侵检测方法具有更好的检测效果.
更多相关知识
关键词
入侵检测层次隐马尔科夫模型系统调用变长语义模式进程堆栈intrusion detectionhierarchical hidden Markov modelsystem callvariable-length semantic patternprocess stack
分类号
TP316
栏目名称
DOI
10.3969/j.issn.1000-436X.2010.03.016
发布时间
2010-05-19（万方平台首次上网日期，不代表论文的发表时间）
- 浏览2
- 被引17
- 下载0
相似文献
- 中文期刊
- 外文期刊
- 学位论文
- 会议论文
