MARKOV链模型

作品数:82被引量:363H指数:10
导出分析报告
相关领域:自动化与计算机技术电子电信更多>>
相关作者:田新广刘振峰郝天珧孙景文贠志皓更多>>
相关机构:中国科学院国防科学技术大学清华大学广东外语外贸大学更多>>
相关期刊:更多>>
相关基金:国家自然科学基金国家高技术研究发展计划江苏省自然科学基金国家重点基础研究发展计划更多>>
-

检索结果分析

结果分析中...
选择条件:
  • 基金=国家242信息安全计划(2005C39)x
条 记 录,以下是1-2
视图:
排序:
基于Shell命令和多阶Markov链模型的用户伪装攻击检测被引量:6
《电子学报》2011年第5期1199-1204,共6页肖喜 翟起滨 田新广 陈小娟 叶润国 
国家863高技术研究发展计划(No.2006AA01Z452);国家242信息安全计划(No.2005C39)
伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.提出一种新的用户伪装攻击检测方法.该方法针对伪装攻击用户行为的多变性和审计数据shell命令的相关性,利用特殊的多阶齐次Markov链模型对合法用户...
关键词:网络安全 伪装攻击 入侵检测 SHELL命令 异常检测 多阶Markov链 
基于shell命令和Markov链模型的用户伪装攻击检测被引量:6
《通信学报》2011年第3期98-105,共8页肖喜 田新广 翟起滨 叶润国 
国家高技术研究发展计划("863"计划)基金资助项目(2006AA01Z452);国家242信息安全计划基金资助项目(2005C39)~~
提出一种新的基于shell命令的用户伪装攻击检测方法。该方法在训练阶段充分考虑了用户行为的多变性和伪装攻击的特点,采用平稳的齐次Markov链对合法用户的正常行为进行建模,根据shell命令的出现频率进行阶梯式数据归并来划分状态,同现有...
关键词:网络安全 伪装攻击 入侵检测 SHELL命令 异常检测 MARKOV链 
检索报告 对象比较 聚类工具 使用帮助 返回顶部