基于马尔科夫链的主机异常检测方法研究
刘永庆
刘东生
1.海军计算技术研究所,北京,1008412.海军计算技术研究所,北京,100841
摘要：提出了基于马尔科夫链模型的主机异常检测方法,首先提取特权进程的行为特征,并在此基础上构造Markov模型.由Markov模型产生的状态序列计算状态概率,根据状态序列概率来评价进程行为的异常情况.利用Markov模型的构造充分提取特权进程的局部行为特征的相互关系.实验表明该模型算法简单、实时性强、检测率高、误报率低、适合用于在线检测.
关键词：异常检测马尔科夫链模型系统调用序列网络安全
分类号：TP309(计算技术、计算机技术)
论文发表日期：2010-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：4( 20-23 )
英文信息