基于条件随机场的入侵检测方法研究-计算机应用技术专业论文.docxVIP

山东师范大学硕士学位论文 山东师范大学硕士学位论文 万方数据 万方数据 目 录 HYPERLINK \l _bookmark0 摘要I HYPERLINK \l _bookmark1 ABSTRACT II HYPERLINK \l _bookmark2 第一章 绪论 1 HYPERLINK \l _bookmark3 1.1 研究背景及意义 1 HYPERLINK \l _bookmark4 1.2 研究现状 2 HYPERLINK \l _bookmark5 1.2.1 基于 API 调用序列的入侵检测 3 HYPERLINK \l _bookmark6 1.2.2 条件随机场模型 3 HYPERLINK \l _bookmark7 1.3 本文研究工作 4 HYPERLINK \l _bookmark8 1.4 文章组织结构 5 HYPERLINK \l _bookmark9 第二章 预备知识与基础理论 7 HYPERLINK \l _bookmark10 2.1 入侵检测技术 7 HYPERLINK \l _bookmark11 2.2 PE 文件格式简介 8 HYPERLINK \l _bookmark12 2.2.1 PE 文件结构解析 8 HYPERLINK \l _bookmark13 2.2.2 PE 文件的 API 调用机制 9 HYPERLINK \l _bookmark14 2.2.3 常见 PE 异常结构 10 HYPERLINK \l _bookmark15 2.3 条件随机场模型 11 HYPERLINK \l _bookmark16 2.3.1 条件随机场模型的定义 11 HYPERLINK \l _bookmark17 2.3.2 特征函数 12 HYPERLINK \l _bookmark18 2.3.3 模型参数估计 13 HYPERLINK \l _bookmark19 2.3.4 模型概率矩阵 13 HYPERLINK \l _bookmark20 2.3.5 基于条件随机场的入侵检测模型 14 HYPERLINK \l _bookmark21 2.4 本章小结 14 HYPERLINK \l _bookmark22 第三章 基于攻击树的入侵检测 15 HYPERLINK \l _bookmark23 3.1 扩展攻击树模型 15 HYPERLINK \l _bookmark24 3.2 攻击树的匹配 17 HYPERLINK \l _bookmark25 3.2.1 获取疑似异常 API 序列 17 HYPERLINK \l _bookmark26 3.2.2 攻击子树的匹配与生成 18 HYPERLINK \l _bookmark27 3.3 文件危险指数的确定 19 HYPERLINK \l _bookmark28 3.3.1 节点概率值的确定 19 HYPERLINK \l _bookmark29 3.3.2 节点恶意性权值的确定 20 HYPERLINK \l _bookmark30 3.3.3 文件危险指数的确定 21 HYPERLINK \l _bookmark31 3.4 实验分析 21 HYPERLINK \l _bookmark32 3.5 本章小结 22 HYPERLINK \l _bookmark33 第四章 基于条件随机场的入侵检测模型 23 HYPERLINK \l _bookmark34 4.1 PE 文件预处理 23 HYPERLINK \l _bookmark35 4.1.1 结构性异常项 23 HYPERLINK \l _bookmark36 4.1.2 特征预处理 24 HYPERLINK \l _bookmark37 4.1.3 利用信息增益进行特征选择 25 HYPERLINK \l _bookmark38 4.1.4 特征权重计算 25 HYPERLINK \l _bookmark39 4.2 特征模板的选择 26 山东师范大学硕士学位论文 山东师范大学硕士学位论文 万方数据 万方数据 HYPERLINK \l _bookmark40 4.2.1 特征模板的定义 26 HYPERLINK \l _bookmark41 4.2.2 特征模板的选择 26 HYPERLINK \l _bookmark42 4.3 条件随机场模型的确定 28 HYPERLINK \l _bookmark43 4.3.1 特征函数表示 28 HYPERLINK \l _bookmark44 4.3.2