【摘 要】
：
将聚类分析应用于监督学习,提出了基于矢量量化分析与Markov模型相结合的入侵检测方法.首先利用矢量量化方法对正常特权进程的短系统调用序列进行聚类分析,进而利用Markov模
【机 构】
：
哈尔滨工程大学计算机科学与技术学院,哈尔滨,150001
【出 处】
：
第二届中国可信计算与信息安全学术会议
论文部分内容阅读
将聚类分析应用于监督学习,提出了基于矢量量化分析与Markov模型相结合的入侵检测方法.首先利用矢量量化方法对正常特权进程的短系统调用序列进行聚类分析,进而利用Markov模型来学习聚类之间的时序关系.由Markov模型产生的状态序列计算状态概率,根据状态序列概率来评价进程行为的异常情况.在矢量量化中利用动态分裂算法对短系统调用序列进行聚类分析,充分提取特权进程的局部行为特征的相互关系,因此可以在训练集很小的条件下使模型更精确、检测能力大大增强.实验表明,该算法准确率高、所需的训练集小(训练量小)、实时性强和占用系统资源少.
其他文献
目的 建立同时测定六味地黄胶囊中马钱苷和丹皮酚含量的高效液相色谱法.方法 使用ZorbaxExtend C18(250mm×4.6mm,5μm)色谱柱,以乙腈-水为流动相进行梯度洗脱,检测波长235nm
目的 采用反相高效液相色谱法测定甲磺酸罗哌卡因的含量及有关物质.方法 色谱柱为Agilent公司的Zorbax C8柱,流动相为乙腈:0.015 mol·L-1磷酸二氢钾溶液(用三乙胺调节pH值至
查阅国内外相关文献,了解地塞米松的主要的临床应用情况.地塞米松在临床上不仅可以用于治疗血液系统疾病,还可以治疗颅脑损伤和耳廓假性囊肿,并且在卵泡期与克罗米酚合用治疗
目的 建立同时测定清开灵颗粒中黄芩苷与栀子苷含量的方法.方法 采用高效液相色谱法,以Hypersil C18柱(4.6 mm×250 mm,5μm)为分析柱,流动相由甲醇-4％醋酸溶液组成,进行梯度
目的 建立测定咽喉合剂中黄芩苷含量的高效液相色谱法.方法 采用C18柱,以甲醇-水-磷酸(47∶53∶0.2)为流动相,检测波长:277nm.结果 在12.54～100.32 μg·mL-1范围内线性关系良
目的 了解综合性医院抗感染药物使用情况,促进抗感染药物合理使用.方法 收集广东医学院附属医院2005年度医院用药信息数据库资料,采用Mircosoft Excel 2000进行统计分析.结果
我是1944年初才从“国統区”到达延安的,可惜我去延安的吋候太晚了,耽的时間也太短,只参加了話剧《粮食》《前綫》和歌剧《白毛女》的导演工作,可談的实在太少,不过在排演这
医院内获得性真菌感染比例呈逐年增长趋势,其中抗菌药物诱发感染的情况比较严重,该文分析了抗菌药物诱发医院内获得性真菌感染的现状,对抗菌药物进行探讨,并提出相应的预防措
目的 了解围手术期抗菌药物应用情况,促进合理用药.方法 调查2005年5～7月手术患者病历资料,进行用药统计分析.结果 共调查病历220份,不合理应用抗菌药物的病历169份(76.8％),不
目的 通过对门诊注射剂应用情况进行调查分析,为临床合理应用注射剂提供参考.方法 回顾性分析2005年7～12月,福建省莆田市第一医院门诊处方进行抽查,按不同要求进行分类、统计