主机型异常检测的隐半马尔可夫模型方法

来源 :计算机工程与应用 | 被引量 : 0次 | 上传用户:xiaoxiaoaisc
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
提出基于HSMM模型的主机型入侵检测系统框架。以BSM审计数据作为数据源,提取正常主机行为的特权流系统调用序列,利用HSMM模型对正常主机行为进行建模,然后将当前主机行为与之比较,判定当前主机行为是否异常。选取特权流变化事件作为研究对象以缩短建模时间,同时滤去了过多的无用信息,一定程度上提高了检测效率。实验结果表明,提出的HSMM方法比HMM优越,同时该方法建模的系统不仅节省训练时间,而且在提高检测率的同时可以降低误报率。
其他文献
介绍了紧致遗传算法的基本原理,并对其进行了改进,通过仿真验证了算法的有效性。针对武器-目标分配(WTA)问题,提出利用紧致遗传算(CGA)法求解该问题,通过验证并与其它方法比较,证明该
投机取巧,暂时成就了一部分企业,但更多的时候是毁了一批企业。没有品质作依靠,国产手机终究无法掌握行业话语权。如今,研发滞后和核心技术缺失已成国产手机一大瓶颈。而滥发
在2004年的一次内部动员大会上,履新不久的CEO爱德华·詹德就提出“1000天内赶超竞争对手,重回全球第一位置”的目标(《这一刻,属于摩托罗拉的越狱时间》,“封面故事”,10月5日
对于很多领导者来说。他们从外界获得最多欢呼和奖赏的时候,也恰恰是容易迷失自己的时候。但只要他们能够意识到领导的真正目的是授权予人,而不是只顾自己,就可以重新步入正常的
2015年,我国提出了“智慧法院”这一概念,智慧法院是指人民法院充分利用先进信息化系统,支持全业务网上办理、全流程依法公开、全方位智能服务,实现公正司法、司法为民的组织、建
报纸
家电企业完全可以找到其他低风险方式来提高闲置流动资金的使用效率,对它们而言,如何增强赖以生存的主业盈利能力远比“打新股”重要。
基于微课的翻转课堂不仅可以提高课堂的教学效率,还能够充分发挥学生的主体地位,锻炼学生的综合数学能力。本文主要研究了基于微课的翻转课堂在高中数学教学中的应用,旨在提
<正>目的在逆向调强治疗计划的点剂量验证中,通常是将计划移植到带有电离室的体模的 CT 图象上,并计算出电离室空腔的平均剂量,以此作为该点的剂量用来与实测值进行比对,其数
会议
作为新兴的课堂教学模式,思维导图的应用能够对学生思维发展起到有效促进的作用,在高中语文教学中应用实践力度也在不断加大。同时高中语文整本书阅读过程中,一方面学生在阅
词汇是语言的基础。作为初中英语教师,在课堂教学活动中,能够掌握并灵活运用各种词汇教学的策略、方法,有助于中小学生掌握新课程标准规定的词汇,并养成良好的词汇学习习惯,