基于行为关联的Web自适应入侵检测系统设计与实现

摘要：

提出了一种适用于Web服务器的自适应入侵检测机制,将检测模块直接嵌入Web服务器中,采用客户访问行为关联预测,配合异常检测和误用检测,动态产生和调整特征规则,确定合法请求,过滤异常请求并确认攻击类型,从而达到预防新型攻击与检测已知攻击事件的目的. 对实现的系统进行了测试验证,在一般攻击扫描情况下攻击检测准确率可高达95.8％.

关键词： 入侵检测 Web入侵 访问行为 行为关联 检测机制

作者: 赵东平 郑卫斌 张德运

作者单位: 西安交通大学,计算机科学与技术系,陕西,西安,710049

会议类型: 国内会议

会议名称: 中国教育和科研计算机网CERNET第十二届学术年会

会议地点: 辽宁大连

会议语种:中文

页码: 142-145

在线出版日期: 2005-11-01（万方平台首次上网日期，不代表论文的发表时间）