隐马尔可夫模型应用于入侵检测系统的研究
郭爱章
王新刚
姜雪松
1.山东轻工业学院,现代技术教育中心,山东,济南,2503532.山东轻工业学院,现代技术教育中心,山东,济南,2503533.山东轻工业学院,现代技术教育中心,山东,济南,250353
摘要：现在入侵检测系统面临着巨大挑战,越来越复杂的计算机网络系统,越来越高明的入侵手段要求入侵检测技术不断快速向前发展,对于入侵检测的实现手段也要多样化.本文提出了一种基于隐马尔可夫模型的异常检测新方法--隐马尔可夫状态时延序列嵌入法(HMMTide).这种方法的主要思想是用HMM模型的隐含状态序列的局部模型,即隐马尔可夫状态短序列,实现对正常行为的特征的刻画.通过对被测行为产生的隐马尔科夫状态序列局部模式与已建立的正常模型进行比较实现异常检测.该方法具有从不完整的数据中进行异常分析的能力,减少了对系统资源的需求.对HMMTide方法进行了仿真实验,实验结果表明采用HMM方法后,虚警率大大降低了,而且在构建正常行为特征库时,对数据完整性的要求也大大降低了.
关键词：入侵检测异常检测隐马尔可夫模型状态序列
分类号：TN91(通信)
论文发表日期：2007-01-01
在线出版日期：2026-05-22（本平台首次上网日期，不代表文献的发表时间）
页数：2( 47-48 )
英文信息