论文部分内容阅读
针对JuanM提出的一种基于马尔可夫链的随机协议异常检测模型和评估方法存在的不足进行改进.改进后的模型增加了一些必要的状态,初始概率和转换概率更加精确.实验表明,将Chi-Square Distance和马尔可夫链方法相结合来检测协议异常,可克服原方法的不足,能有效检测到SYN Flooding攻击.