一种基于马尔科夫链的入侵检测方法

摘要

本发明提供的是一种基于马尔科夫链的入侵检测方法。提取网络数据包特征，构造基于马尔科夫链的数据模型；在训练阶段和检测阶段分别构造马尔科夫链模型；根据事件重要性对入侵检测算法改进；利用改进后的入侵检测算法，对训练阶段和检测阶段的马尔科夫链进行异常检测，并得到异常结果。本发明主要关注工业控制领域ICS系统特有的攻击类型：在网络通信数据包格式完全正常的情况下，仍会出现基于顺序或基于时间的序列攻击。通过实验验证，本发明能够有效降低误报率，且有更高的检测效率和精确度。