论文部分内容阅读
首先描述了基于隐马尔可夫模型（HMM）的异常检测方法并指出其缺点.然后提出了一种将多层感知机（MLP）用作HMM的概率估计器的方法,以克服HMM方法的不足.最后建立了一个基于系统调用的混合HMM/MLP异常检测模型,并给出了该模型的训练和检测算法.实验结果表明,该混合系统的漏报率和误报率都低于HMM方法.