摘要： 分析了定长系统调用短序列在入侵检测系统应用中的不足，利用进程堆栈中的函数调用返回地址信息，提出了一种变长短序列的语义模式切分方法，并根据这种变长语义模式之间的层次关系和状态转移特性提出了基于层次隐马尔科夫模型的入侵检测方法。实验结果表明，与传统的隐马尔科夫模型相比，基于层次隐马尔科夫模型的入侵检测方法具有更好的检测效果。