基于Shell命令和多阶Markov链模型的用户伪装攻击检测

	基于Shell命令和多阶Markov链模型的用户伪装攻击检测
	肖喜 1; 翟起滨 1; 田新广 2; 陈小娟 3; 叶润国 4
	2011
发表期刊	电子学报
ISSN	0372-2112
卷号	39.0 期号:005 页码:1199
摘要	伪装攻击是指非授权用户通过伪装成合法用户来获得访问关键数据或更高层访问权限的行为.提出一种新的用户伪装攻击检测方法.该方法针对伪装攻击用户行为的多变性和审计数据shell命令的相关性,利用特殊的多阶齐次Markov链模型对合法用户的正常行为进行建模,并通过双重阶梯式归并shell命令来确定状态,提高了用户行为轮廓描述的准确性和检测系统的泛化能力,并大幅度减少了存储成本.检测阶段根据实时性需求,采用运算量小的、仅依赖于状态转移概率的分类值计算方法,并通过加窗平滑处理分类值序列得到判决值,进而对被监测用户的行为进行判决.实验表明,同现有的典型检测方法相比,该方法在虚警概率相同的情况下大幅度提高了检测概率,并有效减少了系统计算开销,特别适用于在线检测.
关键词	网络安全伪装攻击入侵检测 shell命令异常检测多阶Markov链
语种	英语
文献类型	期刊论文
条目标识符	http://119.78.100.204/handle/2XEOYT63/35432
专题	中国科学院计算技术研究所期刊论文_中文
作者单位	1.中国科学院大学 2.中国科学院计算技术研究所 3.北京工商大学 4.北京启明星辰信息安全技术有限公司
推荐引用方式 GB/T 7714	肖喜,翟起滨,田新广,等. 基于Shell命令和多阶Markov链模型的用户伪装攻击检测[J]. 电子学报,2011,39.0(005):1199.
APA	肖喜,翟起滨,田新广,陈小娟,&叶润国.(2011).基于Shell命令和多阶Markov链模型的用户伪装攻击检测.电子学报,39.0(005),1199.
MLA	肖喜,et al."基于Shell命令和多阶Markov链模型的用户伪装攻击检测".电子学报 39.0.005(2011):1199.