论文部分内容阅读
文章从HMM的基本思想、概念出发，建立了以捕获的网络数据包为观测对象的HMM异常检测原型。对原型中存在的可见符号集太大的问题，提出了对观测对象进行分段的改进办法，进而建立了具有可操作性的HMM异常检测模型。在观测对象的概率计算方面，引入了滑动窗口的概念，解决了概率值过小的问题。对模型的训练，给出了模型训练算法、矩阵B的更新公式。