基于改进HMM的程序行为异常检测方法

来源 :信息网络安全 | 被引量 : 0次 | 上传用户:gyquan
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
程序行为的异常检测是网络异常检测中的重要部分,针对传统隐马尔科夫模型中状态转移概率及观测值概率仅与前一状态有关的不足,而导致误报率高、检测效率低的问题.文章提出一种改进的基于隐马尔科夫模型的检测方法,该方法重点是利用系统调用局部规律性来建模;同时为了减少模型训练时间,该模型采用更为简单快捷的参数重估方法. 最后,通过仿真实验,与传统HMM模型和二阶HMM做横向对比,证明了该模型的实用性.
其他文献
目的:观察不同浓度利多卡因对大鼠海马锥体神经元N-甲基-D-天冬氨酸受体介导钙电流和钠电流的影响。初步探讨低浓度利多卡因对神经元缺氧保护的电生理基础。方法:实验于2001-06
本文通过对我国企业全面预算的现状和问题的分析,导入预算功能定位问题的研究,提出了强化预算规划功能,实施"柔性预算"的观点,并看出强化预算管理的若干措施。
一、市场分析。豆腐营养丰富,价格便宜。家常豆腐吃多了,但都是后期加工的菜肴。新鲜出炉的、热乎乎的豆腐脑、豆腐花等就比较少吃了。如果开一家即食豆腐坊,让市民尝个鲜,生意必
粮食种植也好,蔬菜种植也好,只要形成规模,周边慢慢就会形成市场。围绕”市场”、立足”服务”,小本创业的基础和土壤就形成了。
针对单一超前地质预报方法的局限性,目前常采用TST地震波法、探地雷达法和红外探测法相结合的综合探测技术进行隧道超前地质预报。文章阐述了三种探测方法的基本原理、实施过
期刊
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”$ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’#陈川个美食 Back to yield
财务管理信息化被认为是加强集团企业实现信息化建设最为核心的内容之一,目前我国集团企业在加强信息化建设方面还存在许多问题。本文主要针对我国集团企业在加强财务管理信
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”$ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’#陈川个美食 Back to yield
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”$ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’#陈川个美食 Back to yield