基于HMM的協(xié)議異常檢測技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用范圍的擴(kuò)大，網(wǎng)絡(luò)安全問題日益突出。為了增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性能，人們研究出了眾多的安全技術(shù)和機(jī)制。在這些技術(shù)中，協(xié)議異常檢測技術(shù)是異常檢測的一項(xiàng)新技術(shù)，與傳統(tǒng)的異常檢測技術(shù)相比，協(xié)議異常檢測具有更高的檢測效率和速度，能夠更有效的減小網(wǎng)絡(luò)攻擊對系統(tǒng)造成的危害。 本文在深入細(xì)致地分析了現(xiàn)有的入侵檢測系統(tǒng)的各種體系結(jié)構(gòu)和檢測技術(shù)的基礎(chǔ)上，引入了基于HMM(Hidden Markov Model)的協(xié)議異常檢測技

2、術(shù)，并取得了以下研究成果： (1)把協(xié)議分析引入到異常檢測技術(shù)中來。相對于一般的異常檢測技術(shù)，它能夠更加準(zhǔn)確的創(chuàng)建正常行為主體的模型。 (2)把HMM的方法引入到異常檢測技術(shù)中來。實(shí)驗(yàn)證明，采用HMM建立模型比其他方法具備更大的優(yōu)勢。 (3)根據(jù)實(shí)際應(yīng)用的需要，改進(jìn)了傳統(tǒng)的模型訓(xùn)練算法，使之更加優(yōu)化，使模型更具實(shí)用性。 (4)在HMM建模的基礎(chǔ)上提出了一個(gè)用于進(jìn)行協(xié)議異常檢測的算法，這個(gè)算法的優(yōu)點(diǎn)是準(zhǔn)確率