【摘 要】
:
网络攻击行为检测在网络安全防御体系中起着重要的作用。当安全防护网被攻击者突破,能否及时检测到攻击行为是对攻击行为响应和阻断的前提,因此如何提高攻击行为检测的准确率和响应时间是衡量攻击检测模型的重要指标。Web服务作为互联网中信息服务的主要方式,Web技术快速更新的同时伴随着安全问题也在增多。如何对Web攻击行为进行快速准确的检测是当前网络安全研究面临的重要课题。本文针对目前Web攻击检测技术存在的
论文部分内容阅读
网络攻击行为检测在网络安全防御体系中起着重要的作用。当安全防护网被攻击者突破,能否及时检测到攻击行为是对攻击行为响应和阻断的前提,因此如何提高攻击行为检测的准确率和响应时间是衡量攻击检测模型的重要指标。Web服务作为互联网中信息服务的主要方式,Web技术快速更新的同时伴随着安全问题也在增多。如何对Web攻击行为进行快速准确的检测是当前网络安全研究面临的重要课题。本文针对目前Web攻击检测技术存在的过分依赖特征库、误报高等问题,并针对Web攻击的特点,提出基于隐马尔科夫机器学习的方法建立Web攻击检测模型。测试表明,本文方法在对攻击行为识别速度和识别准确性方面较当前主流方法有较大程度的提高。本文的主要工作有:(1)建立数据集,收集了 Web应用中的正常访问请求和攻击行为请求。收集了18000条正常访问序列作为基于正常访问序列建立检测模型的数据样本集。收集了20000条恶意攻击样本,2500条跨站攻击样本,500条SQL注入作为基于恶意攻击行为建立检测模型的数据样本集。(2)建立隐马尔科夫机器学习框架,利用数据集对框架进行训练得到Web攻击检测模型。(3)对模型进行测试,测试表明本文使用隐马尔科夫模型对网络攻击行为的检测,基于正常访问样本集建立模型对异常攻击访问的检测率为97%。异常访问样本集建立模型对异常攻击访问的检测率为98%。模型的泛化检测能力测试中,对基于正常访问样本建立的检测模型对混合样本进行检测的识别率和基于攻击样本建立检测模型对攻击行为检测的识别率进行了测试。
其他文献
我国进入了脱贫攻坚的关键时期,这一时期乡村治理精英在乡村发展和振兴过程中发挥着重要作用。有学者认为,中国的乡村治理正在经历"能人型乡村治理精英"与"嵌入型乡村治理精
信息化科学技术的全面发展,为我国大众传媒事业的发展带来了新的机遇和挑战.本文首先对融媒体时代背景下,传统广播新闻编辑工作者在发展过程中的角色转变进行了论述,其次分析
生活是“南戏”发源地的浙南年轻人,他们的娱乐空间早已被影视、音乐、网络、体育覆盖了。戏曲,尤其是民间的木偶戏、布袋戏等,也逐渐被人们所遗忘。但缺少阳光的剧种却并没
DVOR4000全向信标发射机是航空领域常用的近程导航设备,信标参数能够为客机提供准确的相对磁北的方位,是航空器材飞行过程中确定方向的重要参考依据,具有极其重要的现实意义
<正> 1月2日 中共中央发出关于《当前农村经济政策的芳干问题》的文件,其中指出:国营农、林、牧、渔场,是国家重要的商品生产基地,应实行经济责任制,农工商综合经营,努力增加
农作物秸秆是一种宝贵的可再生资源,为了高效合理地利用农作物秸秆,科学合理解决延边州资源、环境和发展之间存在的问题,全面贯彻落实中共中央、国务院印发的《关于加快推进生态
服务业经济发起于上世纪50年代,并迅速在世界范围内实现了发展,成为拉动经济增长的重要源泉,也是提供就业岗位的主要渠道。2013年,我国的第三产业比重首次超过了第二产业,标志着整个经济形态从工业型经济转向服务业型经济,2018年底,服务业已撑起了半壁江山。以互联网为代表的新技术的广泛应用,催生了像是电子商务、移动支付、无纸化媒体、电子金融等多种新业态的生产性服务业快速发展,不但颠覆了我们对传统生产的
美育作为情感教育,终极目标在于塑造完美的人格,实现人的自由.美育塑造人格的价值主要体现在:对人的内在精神因素的整体培养,促进人的感性因素和理性因素的协调发展,通过情感
目的研究凝溶胶蛋白(gelsolin,GSN)对雌激素受体α(ERα)阳性、人表皮生长因子受体2(Her2)过表达乳腺癌细胞MCF7/Her2生长的作用。方法构建GSN的真核表达载体,并稳定转染MCF7
实验资源是科学实验的基本要素,直接制约和影响着护理实验教学改革和护理人才培养。实验室对培养实践和技术应用人才有着举足轻重的作用。通过深化改革实验室管理,增强实验资源