基于Web異常檢測(cè)的入侵檢測(cè)系統(tǒng)實(shí)現(xiàn).pdf

1、隨著Intemet的迅猛發(fā)展，人們對(duì)網(wǎng)絡(luò)的依賴程度不斷提高，安全問(wèn)題變得越來(lái)越嚴(yán)峻。近年來(lái)，動(dòng)態(tài)網(wǎng)頁(yè)等技術(shù)的興起使得網(wǎng)站應(yīng)用豐富起來(lái)。而針對(duì)網(wǎng)絡(luò)服務(wù)進(jìn)行攻擊的事件也越來(lái)越多，根據(jù)調(diào)查顯示，大部分網(wǎng)絡(luò)攻擊事件與網(wǎng)絡(luò)應(yīng)用相關(guān)。防火墻等傳統(tǒng)的安全設(shè)備沒(méi)有利用web服務(wù)會(huì)話層及應(yīng)用層的信息，對(duì)攻擊事件無(wú)法做到有效地偵測(cè)和防范。鑒于網(wǎng)站公開(kāi)存取的架構(gòu)以及網(wǎng)絡(luò)應(yīng)用多樣性的特點(diǎn)，針對(duì)web應(yīng)用的攻擊手段復(fù)雜多變，以誤用檢測(cè)為基礎(chǔ)的入侵檢測(cè)系統(tǒng)很難有效

2、使用建立攻擊特征的方式進(jìn)行檢測(cè)。本文首先介紹入侵檢測(cè)的相關(guān)概念，包括體系結(jié)構(gòu)、誤用檢測(cè)和異常檢測(cè)。然后對(duì)安全領(lǐng)域的異常檢測(cè)技術(shù)進(jìn)行研究，討論了每類異常檢測(cè)技術(shù)的思想、優(yōu)缺點(diǎn)。通過(guò)對(duì)國(guó)內(nèi)外異常檢測(cè)現(xiàn)狀的研究，總結(jié)出目前適用于web服務(wù)的異常檢測(cè)技術(shù)。在上述研究背景下，本文提出一種基于HTTP會(huì)話的異常檢測(cè)算法，結(jié)合基于HTTP請(qǐng)求屬性長(zhǎng)度、屬性域結(jié)構(gòu)、字符分布特征、屬性域枚舉的檢測(cè)算法，對(duì)HTTP請(qǐng)求的多個(gè)屬性進(jìn)行考察。針對(duì)傳統(tǒng)IDS的不