[发明专利]伪装攻击检测中的模型训练方法和检测方法有效
| 申请号： | 200910235890.3 | 申请日： | 2009-10-28 |
| 公开（公告）号： | CN101702720A | 公开（公告）日： | 2010-05-05 |
| 发明（设计）人： | 田新广;程学旗;刘悦;许洪波;段洣毅 | 申请（专利权）人： | 中国科学院计算技术研究所 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/00 |
| 代理公司： | 北京泛华伟业知识产权代理有限公司 11280 | 代理人： | 王勇 |
| 地址： | 100190 北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种伪装攻击检测中的模型训练方法，包括：由合法用户正常行为的训练数据中的shell命令短序列生成多个具有不同长度的shell命令短序列流；一个所述shell命令短序列流包括有具有某一特定长度的shell命令短序列，所述长度为所述shell命令短序列中所含shell命令符号的个数；在各个shell命令短序列流中计算所含shell命令短序列在所在短序列流中的支持度；将shell命令短序列的支持度大小与所在shell命令短序列流的最小支持度参数进行比较，去除各个shell命令短序列流中支持度小于最小支持度参数的shell命令短序列，从而得到用于描述合法用户正常行为的序列库。本发明具有适应性广、稳定性高、容错能力强、检测准确度较高的优点。 | ||
| 搜索关键词： | 伪装 攻击 检测 中的 模型 训练 方法 | ||
【主权项】：
一种伪装攻击检测中的模型训练方法，包括：步骤1)、由合法用户正常行为的训练数据中的shell命令短序列生成多个具有不同长度的shell命令短序列流；一个所述shell命令短序列流包括有具有某一特定长度的shell命令短序列，所述长度为所述shell命令短序列中所含shell命令符号的个数；步骤2)、在各个shell命令短序列流中计算所含shell命令短序列在所在短序列流中的支持度；步骤3)、将shell命令短序列的支持度大小与所在shell命令短序列流的最小支持度参数进行比较，去除各个shell命令短序列流中支持度小于最小支持度参数的shell命令短序列，从而得到用于描述合法用户正常行为的序列库。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院计算技术研究所，未经中国科学院计算技术研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910235890.3/，转载请声明来源钻瓜专利网。
- 上一篇：用于移动通讯终端的流媒体视频转换系统及其应用方法
- 下一篇：节能高速包覆锭子
