基于隐马尔可夫的系统入侵检测方法.pdfVIP

基于隐马尔可夫的系统入侵检测方法 睢 丹 姚亚辉 (安阳师范学院网络中心，河南 安阳 455000) 摘 要：针对入侵检测中普遍存在误报与漏报过高的问题，本文提出一种新的基 于隐马尔可夫模型的系统入侵检测方法。该方法以程序正常执行过程中产生的系 统调用序列为研究对象，首先建立计算机运行状况的隐马尔可夫模型，然后在此 模型的基础上提出一个用于计算机系统实时异常检测的算法。实验证明，用这种 方法建模的系统在不影响检测率的情况下，比传统的数据建设模节省存储空间， 并且准确率高。 关键词：入侵检测；异常检测；隐马尔可夫模型 （HMM ） The Method to Network Intrusion Detection Based on HMM Model Sui dan Yao Yahui (Anyang Teacher College Network Center, Anyang, Henan 455000) Abstract: To solving the problem of high ratio of