【摘 要】
：
提出一种新的基于离散时间Markov链模型的用户行为异常检测方法,主要用于以shell命令为审计数据的入侵检测系统。该方法在训练阶段充分考虑了用户行为复杂多变的特点和审计数
【机 构】
：
中国科学院研究生院信息安全国家重点实验室,清华大学深圳研究生院,中国科学院计算技术研究所网络科学与技术重点实验室,北京工商大学计算机与信息工程学院
论文部分内容阅读
提出一种新的基于离散时间Markov链模型的用户行为异常检测方法,主要用于以shell命令为审计数据的入侵检测系统。该方法在训练阶段充分考虑了用户行为复杂多变的特点和审计数据的短时相关性,将shell命令序列作为基本数据处理单元,依据其出现频率利用阶梯式的数据归并方法来确定Markov链的状态,同现有方法相比提高了用户行为轮廓描述的准确性和对用户行为变化的适应性,并且大幅度减少了状态个数,节约了存储成本。在检测阶段,针对检测实时性和准确度需求,通过计算状态序列的出现概率分析用户行为异常程度,并提供了基于固
其他文献
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”＄ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’＃陈川个美食
Back to yield
工程中要实现电子元器件的质量控制及标准化应用管理，首先需要建立元器件标准化管理信息系统平台。系统平台可为元器件的选用和管理提供全面准确的动态信息，是提高产品可靠性，降
目的探讨以问题为基础的教学法在呼吸内科护生见习带教中的应用效果。方法将见习护生86人分为A、B两组，每组43人，A组用传统方法带教，B组以问题为基础的教学法带教。见习结束后对
美籍华人学者刘若愚在多年的研究中,将境界一词作为诗歌、文学的基本要素之一,并将其作为建构他的诗观、文学观的一个重要概念。文章归纳、讨论了刘若愚建构境界论的三条路径
＂水晶宫＂是第一届世博会即万国工业博览会的展览馆,作为英国工业革命推动下大工业生产的结晶,它的出现见证了维多利亚女王时代的辉煌,具有划时代的意义。本文通过对＂水晶宫＂及万
从激发学生学习数学的兴趣，使学生准确理解和掌握基础知识，对所学知识进行检测；进行科学系统的训练，培养学生的数学能力，开展数学探究活动，多方面激励学生合作学习的热情五个方面探
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”＄ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’＃陈川个美食
Back to yield