基于时问戳马尔可夫模型的入侵检测技术研究 (2008年)

入侵检测是保障网络安全的重要技术。在改进LPMC算法的基础上提出了LPMCST（Linear Prediction and Markov Chain With Time Stamp）算法。LPMCST算法采用时间戳标识，对特权进程的系统调用序列进行分段训练和检测，特别是在系统调用序列波动较大的情况下，使得模型更能反映系统实时状态，从而在保持原算法优点的基础上进一步降低了误报率和漏报率，提高了检测的准确度。