您的位置: 专家智库 > >

湖南省教育厅科研基金(09c703)

作品数:1 被引量:10H指数:1
相关作者:张奋黄铁更多>>
相关机构:湖南文理学院中南大学更多>>
发文基金:湖南省教育厅科研基金更多>>
相关领域:自动化与计算机技术更多>>

文献类型

  • 1篇中文期刊文章

领域

  • 1篇自动化与计算...

主题

  • 1篇异常检测
  • 1篇隐马尔可夫模...
  • 1篇马尔可夫
  • 1篇马尔可夫模型

机构

  • 1篇湖南文理学院
  • 1篇中南大学

作者

  • 1篇黄铁
  • 1篇张奋

传媒

  • 1篇计算机工程与...

年份

  • 1篇2010
1 条 记 录,以下是 1-1
排序方式:
基于隐马尔可夫模型的内部威胁检测方法被引量:10
2010年
提出了一种基于隐马尔可夫模型的内部威胁检测方法。针对隐马尔可夫模型评估问题的解法在实际应用中存在利用滑动窗口将观测事件序列经过放大处理导致误报率偏高的缺陷,在Windows平台上设计并实现了一个基于系统调用的内部威胁检测原型系统,利用截获Windows Native API的方法,通过程序行为的正常轮廓库来检测程序异常行为模式。实验结果表明,新方法以程序的内在运行状态作为处理对象,正常轮廓库较小,克服了传统评估方法因P(O|)值太小而无法有效区分正常与异常的问题,检测性能更好。
黄铁张奋
关键词:隐马尔可夫模型异常检测
共1页<1>
聚类工具0