基于隐马尔可夫模型（HMM）的系统调用异常检测

评论推荐

杜静[1] 陈媛媛[2]

[1]太原科技大学,太原030024 [2]中北大学,太原030051

摘　　要:

HMM用来检测一个系统调用短序列是否异常，根据异常系统调用短序列占该进程所有短序列的百分比来判断该进程是否是入侵。考虑到当一个入侵发生时，会产生大量的异常系统调用，导致其邻近系统调用与正常系统调用不匹配。为此我们对HMM的异常检测方法作了进一步改进，改进后的方法对异常更敏感，误报率更低。 (共4页)

相关文章:

主题相关 参考文献(4篇)　耦合文献(1篇)　

参考文献

更多文章搜索　
中国业务群个人门户,免费下载!
相关学者+更多
征稿启事
相关文章+更多
社区热帖+更多
天元数据 维普资讯 版权所有 Copyright © 2001-2008 cqvip.com Inc. All rights reserved.
渝ICP证 B2-20050021　　违法和不良信息举报中心
建议使用：1024x768分辨率，16位以上颜色