【摘 要】
：
针对当前网络安全事件频发以及异常检测方法大多集中在对系统调用数据的建模研究上等问题,提出一种基于隐马尔可夫模型的入侵检测方法。该算法基于系统调用和函数返回地址链
【机 构】
：
西京学院控制工程学院,武警工程大学电子技术系
论文部分内容阅读
针对当前网络安全事件频发以及异常检测方法大多集中在对系统调用数据的建模研究上等问题,提出一种基于隐马尔可夫模型的入侵检测方法。该算法基于系统调用和函数返回地址链的联合信息来建立主机进程的隐马尔可夫模型。此外,针对常用训练方法存在的不足,设计了一种快速算法用以训练模型的各个参数。实验结果表明:基于系统调用和函数返回地址链的联合信息的引入能够有效区分进程的正常行为和异常行为,大幅度降低训练时间,取得了良好的运算效果。
其他文献
演出的形象种子是斯氏演剧体系中的一个导演术语,由聂米罗维奇丹钦科最先提出;在中国,这一词是由徐晓钟老师引入的。导演査明哲淋漓尽致地运用形象种子来表现其舞台形象,具有
情感是人所具有的诸多心理品质之一,情感的健康直接影响着每个人的心理健康。语文课程的发展能够体现出中国古老文化传承文明,因此对于语文课程的学习至关重要,学好语文能够
基于肆拾玖坊的成长历程,剖析了中国传统圈子如何通过阶层认同发展成为虚拟品牌社群的过程,并挖掘了授权赋能在虚拟品牌社群治理模式中的作用。案例研究表明,基于中国传统圈
通过大量综述研究有关智障者体质特点的科学文献,对唐氏智障者与普通智障者在体能状况、肌肉力量与平衡能力、骨密度及心脏变时功能不全等方面的特征进行了比较分析。结果显
在日常会话中,“的”字常出现在非偏正结构中,例如“今天怪冷的”、“我在鞍山买的电视”。关于这类非偏正结构中“的”字的性质与功能,学者们提出的看法各不相同:有些学者认
在实际的生成过程中，有些设备往往需要间断的供电，为了保证设备能够正常运转，安全生产活动能够顺利进行。这就需要有一套装置对每次的供电情况进行监督，一旦出现问题将及时报警。
建设高水平的创新团队是高校科技创新能力提高的关键,而创新型团队科研创新能力的发挥又离不开有效的评价和激励。从能力的角度提炼指标体系,再进行实际调查,通过调查数据验
日益加速的城市化、现代化进程使幼儿失去了与同伴游戏和交往的场所，电视、电脑和互联网对生活的大规模介入大大减少了幼儿与同伴游戏和交往的时间，导致幼儿的社会性发展不良。
希斯罗机场的人行道连亘交错看不到尽头，耳畔交替着步伐的声响，阳光透过走道的落地玻璃窗幻化成墙上高低起伏的人影，人流在拐角处汇集，彼此擦肩而过，目光焦急的寻找着指示牌上出口
<正>笔者根据"五门十变"配穴法治疗桡骨茎突腱鞘炎25例,效果满意。现报道如下。1临床资料1.1一般资料:25例患者于2016年1月至2017年6月就诊于浙江省台州市立医院针灸科,其中