基于Apache日志挖掘的威胁感知系统

• 作者: 姚兴仁 王碰 赵刚
• 来源期刊: 信息安全与技术
• 关键词: Web日志挖掘 关联规则分析 Apriori算法 威胁感知
• 年，卷（期）: 2015,（12）
• 所属期刊栏目: 理论探讨
• 页码范围: 45-49
• 页数: 5页
• 字数: 4550字
• 语种: 中文

摘要

Web服务器以其强大的计算能力、较高的处理性能以及其中蕴含的较高价值逐渐成为主要的攻击目标.SQL注入、跨站脚本攻击、网页篡改、网页挂马等安全事件频繁发生.针对Web攻击问题,以服务器日志为对象,运用Apriori关联规则挖掘算法,提出一种攻击行为与攻击结果之间关联关系的挖掘方案.以Web攻击日志为原始数据,经过数据预处理得到对挖掘有用的数据,运用Apriori算法进行数据挖掘,调优算法参数,对数据集进行分类.通过实验验证并选取最优的结果,得到关联规则,据此设定日志分析的策略,达到提前感知攻击者意图的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵刚	北京信息科技大学信息管理学院	53	229	8.0	12.0
2	姚兴仁	北京信息科技大学信息管理学院	5	25	3.0	5.0
3	王碰	北京信息科技大学信息管理学院	3	16	3.0	3.0