计算机应用研究
計算機應用研究
계산궤응용연구
Application Research of Computers
2015年
10期
3060-3064
,共5页
石旺%杨英杰%唐慧林%董丽鹏
石旺%楊英傑%唐慧林%董麗鵬
석왕%양영걸%당혜림%동려붕
应用层交互行为%协议语义序列%检测规则%序列比对%异常检测
應用層交互行為%協議語義序列%檢測規則%序列比對%異常檢測
응용층교호행위%협의어의서렬%검측규칙%서렬비대%이상검측
application layer interactive behavior%protocol semantics sequences%detection rules%sequence comparison%abnormal detection
为了有效检测出应用层异常交互行为,提出了一种基于协议语义序列的检测方法.首先利用协议语义序列对应用层交互行为进行描述,并对存在的异常交互情形进行分析;然后提出基于协议语义序列的异常检测方法,利用报文的方向和时序关系构建出标准语义序列集,并获取正常行为特征,根据异常交互情形定义检测规则,利用序列比对和决策树算法实现了对应用层交互行为的异常检测.实验结果表明,该方法具有较高的检测率和较低的误报率.
為瞭有效檢測齣應用層異常交互行為,提齣瞭一種基于協議語義序列的檢測方法.首先利用協議語義序列對應用層交互行為進行描述,併對存在的異常交互情形進行分析;然後提齣基于協議語義序列的異常檢測方法,利用報文的方嚮和時序關繫構建齣標準語義序列集,併穫取正常行為特徵,根據異常交互情形定義檢測規則,利用序列比對和決策樹算法實現瞭對應用層交互行為的異常檢測.實驗結果錶明,該方法具有較高的檢測率和較低的誤報率.
위료유효검측출응용층이상교호행위,제출료일충기우협의어의서렬적검측방법.수선이용협의어의서렬대응용층교호행위진행묘술,병대존재적이상교호정형진행분석;연후제출기우협의어의서렬적이상검측방법,이용보문적방향화시서관계구건출표준어의서렬집,병획취정상행위특정,근거이상교호정형정의검측규칙,이용서렬비대화결책수산법실현료대응용층교호행위적이상검측.실험결과표명,해방법구유교고적검측솔화교저적오보솔.
