基于行为关联的Web自适应入侵检测系统设计与实现

• 作者: 张德运 赵东平 郑卫斌
• 来源期刊: 大连理工大学学报
• 学科: 工学
• 关键词: 入侵检测 Web入侵 异常 误用 访问行为关联
• 年，卷（期）: 2005,（z1）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 142-145
• 页数: 4页
• 分类号: TP393.4
• 字数: 3171字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-8608.2005.z1.035

摘要

提出了一种适用于Web服务器的自适应入侵检测机制,将检测模块直接嵌入Web服务器中,采用客户访问行为关联预测,配合异常检测和误用检测,动态产生和调整特征规则,确定合法请求,过滤异常请求并确认攻击类型,从而达到预防新型攻击与检测已知攻击事件的目的. 对实现的系统进行了测试验证,在一般攻击扫描情况下攻击检测准确率可高达95.8%.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张德运	西安交通大学计算机科学与技术系	184	2190	23.0	37.0
2	赵东平	西安交通大学计算机科学与技术系	11	39	4.0	6.0
3	郑卫斌	西安交通大学计算机科学与技术系	23	135	7.0	11.0