|
|
1.
自适应的Web攻击异常检测方法
温凯 郭帆 余敏
计算机应用
2012, 32 (07):
2003-2006.
DOI: 10.3724/SP.J.1087.2012.02003
针对传统建模容易引入不可信样本的问题，提出了一种自适应建立基于Web攻击异常检测模型的方法。依据样本中Request-URL的结构特征对样本集进行分类，并利用样本的各属性来构造样本分类子集的离散性函数，其中离散程度值将作为识别正常行为集的依据；在此基础上，使用改进的隐马尔可夫模型(HMM)算法对正常行为样本集进行建模，并利用HMM合并的方法实现检测模型的动态更新。实验结果表明，所提方法建立的模型能够有效地识别出Web攻击请求，并降低检测的误报率。
参考文献 |
相关文章 |
多维度评价
|
|
