基于Markov模型的异常用户检测

来源 :计算机仿真 | 被引量 : 0次 | 上传用户:oppoyy
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在入侵检测的研究中,异常检测已逐步成为了入侵检测研究的主要方向。为提高检测效率,提出一种基于Markov模型的行为模式一聚类(BMC)的用户行为异常检测方法,采用一阶Markov模型对多用户计算机系统中用户的正常行为进行建模,学习Markov模型参数时采用命令匹配方法。在检测阶段,通过计算状态序列出现的概率得到概率序列,并对其进行加窗和处理得到判决值序列。BMC采用KNN方法对判决值序列进行聚类,以聚类结果来对用户行为进行异常检测与分析,发现系统中潜在的入侵用户及入侵用户群组。实验结果表明BMC不仅能够判
其他文献
根据为农服务工作需要及台州市气象局农业创新团队的委托,临海气象局的创新团队成员,通过走访农技人员,翻阅2008—2012年《临海统计年鉴》,借鉴前人工作经验,制订适宜临海当地茶叶
农村中的村民自治,是一种农民的自发创造和国家强制性制度变迁相结合的产物。在总结各地农村的实践经验的基础上.1982年《宪法》与1998年的《村民委员会组织法》,确立了村民自治
大江健三郎是第二位获得诺贝尔文学奖的日本作家,曾五次来华访问.他从小熟读鲁迅作品,其文学本质与中国作家莫言非常相近,因此对中国文学有特殊的感情.研究大江健三郎及其文
介绍了天津市医疗纠纷人民调解概况,分析目前天津医疗纠纷第三方调解模式的优势及不足之处,并提出加快第三方调解机构性质改革、加强专业性建设及提高其法律地位的建议。
可持续发展在现代社会中已经逐渐受到人们重视。可持续发展是一种较为科学合理的发展观念,要求在发展经济的同时,合理利用生态环境和生态资源,达到可持续的目的。可持续发展
申论作为一种应试文体,已成为国家公务员录用考试的一门基本科目,日益受到学校和考生的重视。申论培训也出现了需求旺盛、场面火爆的情景,但同时也开始暴露出一些问题。本文
目的:分析天津市警察人群颈动脉内中膜厚度与代谢综合征(MS)的关系,探讨颈动脉内中膜增厚的危险因素。方法在体检警察人群中筛选出50例MS患者为MS组及50例健康体检者为对照组,对其
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”$ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’#陈川个美食 Back to yield
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”$ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’#陈川个美食 Back to yield
目前国内多条地铁盾构隧道跨越岩溶发育地区,岩溶的存在给盾构隧道的安全施工及运营带来了一定的负面影响。文章依托大连某岩溶区域的地铁盾构隧道建设项目,考虑岩溶对于盾构