基于业务逻辑思想的异常检测研究

• 作者: 曹鹤鸣 林宏刚 蒋梦丹
• 来源期刊: 成都信息工程大学学报
• 学科: 工学
• 关键词: 业务逻辑 异常检测 流量分析 网站结构 访问信息
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 电子信息科学与技术
• 页码范围: 131-137
• 页数: 7页
• 分类号: TP393.08
• 字数: 6349字
• 语种: 中文
• DOI: 10.16836/j.cnki.jcuit.2019.02.006

摘要

随着互联网的普及,Web站点承载的流量越来越多,为保证能够安全且高效地提供信息或服务,将业务逻辑思想与异常检测相结合,提出了一种以Web用户访问行为所产生的流量数据作为基础的异常检测方案.该方案为部署在重要节点上的Web服务器而设计,通过获取公开发布在网络上的Web站点的源代码来获取页面之间的链接关系,构建网站的拓扑结构,来学习符合正常业务逻辑跳转的用户访问轨迹集合,然后从访问产生的流量数据中提取出不同用户的行为轨迹,结合方案中提出的算法来判断用户的访问是否存在异常.最后在实际环境下对该算法的有效性进行了测试与验证,实验表明,该异常检测方法能够发现用户对站点无规律的大量异常访问、对站点进行的SQL注入尝试或语义URL攻击等.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林宏刚	成都信息工程大学网络空间安全学院	16	84	4.0	9.0
2	蒋梦丹	成都信息工程大学网络空间安全学院	1	0	0.0	0.0
3	曹鹤鸣	成都信息工程大学网络空间安全学院	1	0	0.0	0.0