自适应的Web攻击异常检测方法

• 作者: 余敏 温凯 郭帆
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 分类 离散性函数 自适应 隐马尔可夫模型 入侵检测系统
• 年，卷（期）: 2012,（7）
• 所属期刊栏目: 信息安全
• 页码范围: 2003-2006,2014
• 分类号: TP393.08
• 字数: 5936字
• 语种: 中文
• DOI: 10.3724/SP.J.1087.2012.02003

摘要

针对传统建模容易引入不可信样本的问题,提出了一种自适应建立基于Web攻击异常检测模型的方法.依据样本中Request-URL的结构特征对样本集进行分类,并利用样本的各属性来构造样本分类子集的离散性函数,其中离散程度值将作为识别正常行为集的依据；在此基础上,使用改进的隐马尔可夫模型(HMM)算法对正常行为样本集进行建模,并利用HMM合并的方法实现检测模型的动态更新.实验结果表明,所提方法建立的模型能够有效地识别出Web攻击请求,并降低检测的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余敏	江西师范大学计算机信息工程学院	94	616	12.0	19.0
2	郭帆	江西师范大学计算机信息工程学院	37	217	10.0	12.0
3	温凯	江西师范大学计算机信息工程学院	3	11	1.0	3.0