隐马尔可夫模型用于主机调用异常检测研究

摘要

入侵检测尤其是异常检测的困难在于如何定义所谓的"正常"情况,它需要对系统安全有足够的背景知识,如何在领域知识缺乏的情况下,识别系统的异常行为,对于异常检测的实际应用有着十分重要的意义.本文研究了隐Markov模型(HMM)在系统调用异常检测上的应用,综述了系统调用异常检测常用的检测方法,讨论了HMM模型用于异常检测的原理、系统模型,并结合实验研究了全状态转移和部分状态转移的HMM模型对系统调用异常检测效果的影响,并结合实验就检测模型的实时性做了分析.