论文部分内容阅读
基于主机的入侵检测是目前网络安全领域研究的热点内容。提出了一种基于数据挖掘和变长序列匹配的用户伪装入侵检测方法，主要用于Unix或Linux平台上以shell命令为审计数据的主机型入侵检测系统。该方法针对用户行为复杂多变的特点以及审计数据的短时相关性，利用多种长度不同的shell命令短序列来描述用户行为模式，并基于数据挖掘技术中的序列支持度在用户界面层对网络合法用户的正常行为进行建模；在检测阶段，采用了基于变长序列匹配和判决值加权的检测方案，通过单调递增相似度函数赋值和加窗平滑滤噪对被监测用户当前行为的异