【摘 要】
：
入侵检测尤其是异常检测的困难在于如何定义所谓的"正常"情况,它需要对系统安全有足够的背景知识,如何在领域知识缺乏的情况下,识别系统的异常行为,对于异常检测的实际应用有
【机 构】
：
中国科学技术大学计算机科学技术系,合肥,230027
【出 处】
：
2005年中国模糊逻辑与计算智能联合学术会议
论文部分内容阅读
入侵检测尤其是异常检测的困难在于如何定义所谓的"正常"情况,它需要对系统安全有足够的背景知识,如何在领域知识缺乏的情况下,识别系统的异常行为,对于异常检测的实际应用有着十分重要的意义.本文研究了隐Markov模型(HMM)在系统调用异常检测上的应用,综述了系统调用异常检测常用的检测方法,讨论了HMM模型用于异常检测的原理、系统模型,并结合实验研究了全状态转移和部分状态转移的HMM模型对系统调用异常检测效果的影响,并结合实验就检测模型的实时性做了分析.
其他文献
目的:评价功能性垂体腺瘤伽玛刀治疗的疗效和并发症.方法:自1998年8月至2002年8月间对作者治疗的400例功能性垂体腺瘤病人进行回顾性分析.其中236例随访资料完整,病人年龄在1
随着高校教育体制改革的不断深入,高校办学的规模逐步扩大,办学的层次逐步加深,也越来越注重办学的效益,尤其是经济效益.即以较低的人力、财力、物力的投放与使用,为社会培养
电视从最初的黑白发展到彩色,又发展至现今流行的数字电视,如果说“第一代电视”是指黑白电视,“第二代电视”指彩色电视,“第三代电视”指高清电视,那么“第四代电视”将是
目的综述胰腺星形细胞在胰腺纤维化中的研究进展,了解胰腺星形细胞的特性、活化及对胰腺纤维化作用的机制。方法查阅近年来国内外有关胰腺星形细胞及其在胰腺纤维化研究中的
脑转移瘤(brain metastases,BM)是恶性肿瘤远处转移的一部分,癌症死亡病人尸检BM发现率10%-15%, 其中囊性型BM占总数约16%。对于这部分患者直接手术切除创伤大,且相当部分患
目的:探讨非病灶性癫痫(NLE)致痫灶功能定位和手术治疗策略.方法:在术前综合评估的基础上,联合应用EEG、fMRI、PET等方法确定非病灶性致痫灶,采用显微痫灶切除、多处软脑膜下
目的:探讨伽玛刀剂量分割治疗脑深部较大胶质瘤的临床疗效及反应.方法：OUR-旋转式伽玛刀剂量分割治疗脑深部较大(d＞3cm)胶质瘤64例,均安装立体定位架可重复安装配件,每天治疗一
长江口江面宽阔,沙滩众多,流态复杂,近年来,很多测绘单位应用新设备和新技术在长江口地区地形、流场勘测和分析中进行了有益的探索,通过不断实践,改进了方法、拓宽了视野、提
从城市规划学科的发展和目前我国城市规划专业教学存在的问题及学生就业等方面提出"五年制"不应是我国城市规划专业本科教育的惟一选项,必须在制度上明确四年制的城市规划专
放射工作人员个人剂量监测是放射防护监督监测工作的一项重要组成部分,通过监测可以及时了解放射工作人员的个人剂量,消除放射事故隐患.现将我区驻军以上医院近两年的监测情况报道如下。