基于协议语义序列的应用层交互行为异常检测

• 作者: 唐慧林 杨英杰 石旺 董丽鹏
• 来源期刊: 计算机应用研究
• 关键词: 应用层交互行为 协议语义序列 检测规则 序列比对 异常检测
• 年，卷（期）: 2015,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3060-3064
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2015.10.042

摘要

为了有效检测出应用层异常交互行为,提出了一种基于协议语义序列的检测方法.首先利用协议语义序列对应用层交互行为进行描述,并对存在的异常交互情形进行分析;然后提出基于协议语义序列的异常检测方法,利用报文的方向和时序关系构建出标准语义序列集,并获取正常行为特征,根据异常交互情形定义检测规则,利用序列比对和决策树算法实现了对应用层交互行为的异常检测.实验结果表明,该方法具有较高的检测率和较低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	唐慧林		13	49	4.0	5.0
2	石旺		2	17	2.0	2.0
3	杨英杰		36	202	9.0	11.0
4	董丽鹏		2	17	2.0	2.0