确定性退火算法在"伪装"入侵行为检测中的应用

赵俊忠; 黄厚宽; 田盛丰

您当前的位置：

首页 >

文章列表页 >

确定性退火算法在"伪装"入侵行为检测中的应用

论文 | 更新时间：2025-07-16

- 确定性退火算法在"伪装"入侵行为检测中的应用
- Detecting Masquerades in Intrusion Detection Based on Deterministic Annealing
- 电子学报 2004年32卷第2期页码：303-305
- 作者机构：
  
  1. 北京航空航天大学理学院,北京,100083
  2. 北方交通大学计算机与信息技术学院,北京,100044
  3. 北京航空航天大学理学院北京,100083
  4. 北方交通大学计算机与信息技术学院北京,100044
- 作者简介：
- 基金信息：
- DOI：
  中图分类号： TP393.08
- 纸质出版：2004
- 稿件说明：
移动端阅览
赵俊忠, 黄厚宽, 田盛丰. 确定性退火算法在"伪装"入侵行为检测中的应用[J]. 电子学报, 2004,32(2):303-305.

ZHAO Jun-zhong, HUANG Hou-kuan, TIAN Sheng-feng. Detecting Masquerades in Intrusion Detection Based on Deterministic Annealing[J]. Acta Electronica Sinica, 2004, 32(2): 303-305.
赵俊忠, 黄厚宽, 田盛丰. 确定性退火算法在"伪装"入侵行为检测中的应用[J]. 电子学报, 2004,32(2):303-305. DOI：

ZHAO Jun-zhong, HUANG Hou-kuan, TIAN Sheng-feng. Detecting Masquerades in Intrusion Detection Based on Deterministic Annealing[J]. Acta Electronica Sinica, 2004, 32(2): 303-305. DOI：

摘要

本文提出了一种基于确定性退火算法的检测"伪装"入侵行为的方法.在该方法中

每一个用户被看作是一个离散变长记忆的平稳信源

被"伪装"的入侵者利用的账户所产生的命令行字符序列可以被看作是由该账户的相应用户和"伪装"的入侵者两个不同信源在不同时段活动的混合结果.我们通过对命令行字符序列的分析来重构原信源模型以判断是否存在入侵行为.实验结果表明该模型是可行的.

Abstract

A new model based on deterministic annealing for detecting intruders/users masquerading as other users is presented.In our model

each user is viewed as a discrete stationary source with variable memory.A sequence of characters composed of command lines from a user's account is regarded as the result that is potentially generated by the user and the intruder in different period.We determine masquerades by finding the source(s) in the sequence.Our experiment shows that the model is feasible.

关键词

Keywords

references

浏览量

935

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

遗传算法在基于网络异常的入侵检测中的应用

面向大规模物联网的零信任管理研究综述

一种基于双层模型和指标分布的恶意网络流持续检测和分类方法

基于改进CNN的恶意软件分类方法

网络节点增减下的潜伏型病毒传播行为建模研究