基于Shell命令和DTMC模型的用户行为异常检测新方法
文献类型：期刊论文
| 作者 | 肖喜1; 翟起滨1; 田新广2; 陈小娟3 |
| 刊名 | 计算机科学
 |
| 出版日期 | 2011 |
| 卷号 | 38.0期号:011页码:54 |
| 关键词 | 网络安全 入侵检测 shell命令 异常检测 离散时间Markov链 |
| ISSN号 | 1002-137X |
| 英文摘要 | 提出一种新的基于离散时间Markov链模型的用户行为异常检测方法,主要用于以shell命令为审计数据的入侵检测系统。该方法在训练阶段充分考虑了用户行为复杂多变的特点和审计数据的短时相关性,将shell命令序列作为基本数据处理单元,依据其出现频率利用阶梯式的数据归并方法来确定Markov链的状态,同现有方法相比提高了用户行为轮廓描述的准确性和对用户行为变化的适应性,并且大幅度减少了状态个数,节约了存储成本。在检测阶段,针对检测实时性和准确度需求,通过计算状态序列的出现概率分析用户行为异常程度,并提供了基于固定窗长度和可变窗长度的两种均值滤噪处理及行为判决方案。实验表明,该方法具有很高的检测性能,其可操作性也优于同类方法。 |
| 语种 | 英语 |
| 源URL | [http://119.78.100.204/handle/2XEOYT63/25818]  |
| 专题 | 中国科学院计算技术研究所期刊论文_中文 |
| 作者单位 | 1.中国科学院大学 2.中国科学院计算技术研究所 3.北京工商大学 |
| 推荐引用方式 GB/T 7714 | 肖喜,翟起滨,田新广,等. 基于Shell命令和DTMC模型的用户行为异常检测新方法[J]. 计算机科学,2011,38.0(011):54. |
| APA | 肖喜,翟起滨,田新广,&陈小娟.(2011).基于Shell命令和DTMC模型的用户行为异常检测新方法.计算机科学,38.0(011),54. |
| MLA | 肖喜,et al."基于Shell命令和DTMC模型的用户行为异常检测新方法".计算机科学 38.0.011(2011):54. |
入库方式： OAI收割
来源：计算技术研究所
浏览0
下载0
收藏0
其他版本
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。