基于贝叶斯理论的Web服务器识别

• 作者: 吴少华 孙丹 胡勇
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Web安全检测 漏洞检测 Web服务器识别 贝叶斯理论 状态码
• 年，卷（期）: 2015,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 190-193,198
• 页数: 5页
• 分类号: TP309
• 字数: 4561字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2015.07.036

摘要

针对现有Web服务器识别(WSI)方法存在识别正确率低且对指纹库依赖性强的问题,依据不同服务器对15种畸形Http请求处理机制的差异,提出一种新的识别方法.使用朴素贝叶斯分类模型计算待测Web服务器各分类属性在状态码特征属性下的后验概率,选择后验概率最大的类型作为Web服务器类型,根据该类型选择特定版本特征库,利用朴素贝叶斯分类模型得到Web服务器类型对应的具体版本,以此设计和实现Web服务器识别系统.与现有HMAP,Httprecon,Httprint识别工具进行对比实验的结果表明,随着训练样本的增加,该系统的准确率、召回率和F-measure值更高,识别性能更好.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴少华	四川大学电子信息学院	32	307	10.0	16.0
2	胡勇	四川大学电子信息学院	91	694	14.0	24.0
3	孙丹	四川大学电子信息学院	11	91	5.0	9.0