本文關(guān)鍵詞：基于SVM的Web攻擊檢測(cè)技術(shù)

  更多相關(guān)文章： SQL注入 跨站腳本 Web攻擊檢測(cè) 特征選擇與提取 支持向量機(jī)

【摘要】：針對(duì)各種變形Web攻擊難以檢測(cè)的問(wèn)題,分析SQL注入和跨站攻擊特征的選擇和提取的一般方法,利用人工挑選和數(shù)學(xué)統(tǒng)計(jì)概括出6個(gè)特征,將原始攻擊載荷轉(zhuǎn)換成固定維數(shù)的特征向量,標(biāo)記特征選擇和提取后的樣本數(shù)據(jù),進(jìn)行支持向量機(jī)算法的訓(xùn)練和分類(lèi)。借助機(jī)器學(xué)習(xí)工具Weka驗(yàn)證了該檢測(cè)方案的可行性。
【作者單位】： 四川大學(xué)電子信息學(xué)院;
【關(guān)鍵詞】： SQL注入 跨站腳本 Web攻擊檢測(cè) 特征選擇與提取 支持向量機(jī)
【基金】：國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)與信息管理中心242課題資助
【分類(lèi)號(hào)】：TP393.08
【正文快照】： 本文受?chē)?guó)家計(jì)算機(jī)網(wǎng)絡(luò)與信息管理中心242課題資助。1引言Web安全已成為信息安全領(lǐng)域的研究熱點(diǎn)之一。實(shí)時(shí)檢測(cè)Web攻擊是目前Web安全防護(hù)的必要手段。國(guó)內(nèi)外一些安全公司推出的Web安全防護(hù)產(chǎn)品多是通過(guò)一些固定的通信特征來(lái)識(shí)別Web攻擊。但如果攻擊者對(duì)提交的攻擊載荷使用不同

【參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前7條

1 曾金全;趙輝;劉才銘;彭凌西;;受免疫原理啟發(fā)的Web攻擊檢測(cè)方法[J];電子科技大學(xué)學(xué)報(bào);2007年06期

2 甘俊英,張有為;一種基于奇異值特征的神經(jīng)網(wǎng)絡(luò)人臉識(shí)別新途徑[J];電子學(xué)報(bào);2004年01期

3 楊曉峰;孫明明;胡雪蕾;;一種基于DFA的網(wǎng)絡(luò)攻擊檢測(cè)算法[J];計(jì)算機(jī)工程;2010年13期

4 溫凱;郭帆;余敏;;自適應(yīng)的Web攻擊異常檢測(cè)方法[J];計(jì)算機(jī)應(yīng)用;2012年07期

5 孫義;胡雨霽;黃皓;;基于序列比對(duì)的SQL注入攻擊檢測(cè)方法[J];計(jì)算機(jī)應(yīng)用研究;2010年09期

6 張曉惠;林柏鋼;;基于特征選擇和多分類(lèi)支持向量機(jī)的異常檢測(cè)[J];通信學(xué)報(bào);2009年S1期

7 張偉;吳灝;鄒郢路;;針對(duì)基于編碼的跨站腳本攻擊分析及防范方法[J];小型微型計(jì)算機(jī)系統(tǒng);2013年07期

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù) 前1條

1 張博鋒;面向內(nèi)容安全的文本分類(lèi)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2007年

【共引文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 朱衛(wèi)綱;周蔭清;徐華平;李春升;;基于奇異值分解的遙感圖像融合性能評(píng)價(jià)[J];北京航空航天大學(xué)學(xué)報(bào);2008年12期

2 康建玲;李雪妍;郭樹(shù)旭;張嘉桐;;融合最小和統(tǒng)計(jì)鏈碼與熵矩陣奇異值形狀檢索[J];吉林大學(xué)學(xué)報(bào)(信息科學(xué)版);2012年03期

3 尹令;洪添勝;劉迎湖;劉財(cái)興;;基于無(wú)線傳感器網(wǎng)絡(luò)支持向量機(jī)奶牛行為特征識(shí)別[J];傳感技術(shù)學(xué)報(bào);2011年03期

4 杜林;戴斌;陸國(guó)俊;孫才新;王有元;;基于S變換局部奇異值分解的過(guò)電壓特征提取[J];電工技術(shù)學(xué)報(bào);2010年12期

5 李曉東;費(fèi)樹(shù)岷;張濤;;基于奇異值特征和支持向量機(jī)的人臉識(shí)別[J];東南大學(xué)學(xué)報(bào)(自然科學(xué)版);2008年06期

6 何國(guó)輝;甘俊英;李春芝;高建虎;;人臉與虹膜特征層融合模型的研究[J];電子學(xué)報(bào);2007年07期

7 馬君國(guó);趙宏鐘;李保國(guó);王遠(yuǎn)模;;基于二維小波變換的空間目標(biāo)識(shí)別算法[J];國(guó)防科技大學(xué)學(xué)報(bào);2006年01期

8 劉文超;陳艷紅;;基于奇異向量和奇異值的人臉識(shí)別新方法[J];桂林電子工業(yè)學(xué)院學(xué)報(bào);2005年06期

9 謝銳;賴(lài)學(xué)亮;金耀輝;;一種快速檢測(cè)小包攻擊的原理和實(shí)現(xiàn)[J];廣西大學(xué)學(xué)報(bào)(自然科學(xué)版);2011年S1期

10 王春亮;李凱;馬宏忠;王安其;;基于WP_SVD降噪的OLTC振動(dòng)信號(hào)特征識(shí)別[J];電力系統(tǒng)及其自動(dòng)化學(xué)報(bào);2012年05期

中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫(kù) 前3條

1 廖海斌;王宏勇;;基于灰色理論的人臉圖像特征融合識(shí)別[A];圖像圖形技術(shù)與應(yīng)用進(jìn)展——第三屆圖像圖形技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2008年

2 何國(guó)輝;甘俊英;;多生物特征識(shí)別在計(jì)算機(jī)網(wǎng)絡(luò)安全和身份認(rèn)證中的應(yīng)用研究[A];第十二屆全國(guó)信號(hào)處理學(xué)術(shù)年會(huì)（CCSP-2005）論文集[C];2005年

3 姬炳帥;李虎;韓偉紅;賈焰;;面向電子商務(wù)的用戶(hù)異常行為檢測(cè)研究[A];第29次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2014年

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 楊茂龍;相關(guān)投影分析在特征抽取中的應(yīng)用研究[D];南京理工大學(xué);2011年

2 管春;電能質(zhì)量綜合檢測(cè)與分析系統(tǒng)研究[D];重慶大學(xué);2011年

3 侯俊劍;基于聲像模式識(shí)別的故障診斷機(jī)理研究[D];上海交通大學(xué);2011年

4 左文明;脫機(jī)手寫(xiě)中文簽名鑒別的研究[D];華南理工大學(xué);2004年

5 付華;煤礦瓦斯災(zāi)害特征提取與信息融合技術(shù)研究[D];遼寧工程技術(shù)大學(xué);2006年

6 謝永華;人臉特征抽取與分類(lèi)器設(shè)計(jì)若干問(wèn)題的研究[D];南京理工大學(xué);2006年

7 劉艷艷;子空間特征提取方法及其在人臉識(shí)別中的應(yīng)用[D];大連理工大學(xué);2008年

8 聶祥飛;人臉檢測(cè)和識(shí)別中若干問(wèn)題研究[D];北京郵電大學(xué);2008年

9 嚴(yán)云洋;圖像的特征抽取方法及其應(yīng)用研究[D];南京理工大學(xué);2008年

10 周昌軍;基于圖像重構(gòu)和特征融合的人臉識(shí)別方法研究[D];大連理工大學(xué);2008年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 梁曉麗;基于人臉檢測(cè)識(shí)別的自動(dòng)簽到方法研究[D];哈爾濱工程大學(xué);2010年

2 張寶華;支持向量機(jī)在入侵檢測(cè)系統(tǒng)中的研究和應(yīng)用[D];天津理工大學(xué);2010年

3 高羽佳;圖像處理在人臉識(shí)別中的應(yīng)用[D];沈陽(yáng)建筑大學(xué);2011年

4 符宇波;一種自動(dòng)SQL注入攻擊檢測(cè)與利用系統(tǒng)的研究實(shí)現(xiàn)[D];北京交通大學(xué);2011年

5 王洪海;錄井?dāng)?shù)據(jù)訪問(wèn)層中SQL注入檢測(cè)技術(shù)的研究[D];大連海事大學(xué);2011年

6 吳小季;基于SVM圖像分類(lèi)方法的研究[D];南京信息工程大學(xué);2011年

7 韓文科;標(biāo)牌壓印字符圖像質(zhì)量評(píng)價(jià)和識(shí)別技術(shù)研究[D];山東大學(xué);2011年

8 高紅;基于灰色關(guān)聯(lián)分析的人臉識(shí)別技術(shù)研究[D];長(zhǎng)春理工大學(xué);2011年

9 許峗;基于子圖分割和神經(jīng)網(wǎng)絡(luò)的人臉識(shí)別研究[D];中山大學(xué);2010年

10 李光;基于DCA算法的入侵檢測(cè)技術(shù)研究[D];哈爾濱理工大學(xué);2011年

【二級(jí)參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 周杰,盧春雨,張長(zhǎng)水,李衍達(dá);人臉自動(dòng)識(shí)別方法綜述[J];電子學(xué)報(bào);2000年04期

2 焦李成,杜海峰;人工免疫系統(tǒng)進(jìn)展與展望[J];電子學(xué)報(bào);2003年10期

3 肖海軍;王小非;洪帆;崔國(guó)華;;基于特征選擇和支持向量機(jī)的異常檢測(cè)[J];華中科技大學(xué)學(xué)報(bào)(自然科學(xué)版);2008年03期

4 陳曉蘇;匡碩;吳永英;林植;;基于XML的安全策略描述語(yǔ)言規(guī)范[J];華中科技大學(xué)學(xué)報(bào)(自然科學(xué)版);2008年06期

5 王建會(huì),王洪偉,申展,胡運(yùn)發(fā);一種實(shí)用高效的文本分類(lèi)算法[J];計(jì)算機(jī)研究與發(fā)展;2005年01期

6 李榮陸,王建會(huì),陳曉云,陶曉鵬,胡運(yùn)發(fā);使用最大熵模型進(jìn)行中文文本分類(lèi)[J];計(jì)算機(jī)研究與發(fā)展;2005年01期

7 張義榮;鮮明;肖順平;王國(guó)玉;;一種基于粗糙集屬性約簡(jiǎn)的支持向量異常入侵檢測(cè)方法[J];計(jì)算機(jī)科學(xué);2006年06期

8 王蘊(yùn)紅,譚鐵牛,朱勇;基于奇異值分解和數(shù)據(jù)融合的臉像鑒別[J];計(jì)算機(jī)學(xué)報(bào);2000年06期

9 樊興華;孫茂松;;一種高性能的兩類(lèi)中文文本分類(lèi)方法[J];計(jì)算機(jī)學(xué)報(bào);2006年01期

10 鄧超;郭茂祖;;基于自適應(yīng)數(shù)據(jù)剪輯策略的Tri-training算法[J];計(jì)算機(jī)學(xué)報(bào);2007年08期

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前1條

1 魏靜;并行遺傳算法在生物序列比對(duì)中的應(yīng)用研究[D];天津大學(xué);2004年

【相似文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 葉碧云,劉青;基于Web技術(shù)的設(shè)備管理信息系統(tǒng)[J];洪都科技;2003年02期

2 何志勇 ,何紹榮;基于WEB的學(xué)生成績(jī)管理系統(tǒng)[J];自貢師范高等專(zhuān)科學(xué)校學(xué)報(bào);2003年04期

3 劉慶紅;基于Web的綜合教務(wù)管理信息系統(tǒng)的分析與設(shè)計(jì)[J];吉林省經(jīng)濟(jì)管理干部學(xué)院學(xué)報(bào);2004年01期

4 賈志娟,胡明生;基于Web的答疑系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J];河南紡織高等專(zhuān)科學(xué)校學(xué)報(bào);2004年03期

5 王斌,劉浙;基于Web的電力調(diào)度自動(dòng)化系統(tǒng)的實(shí)現(xiàn)[J];計(jì)算機(jī)與現(xiàn)代化;2004年11期

6 尹健康,宋紅文,朱伏平,杜祥兵;基于Web的設(shè)備管理信息系統(tǒng)設(shè)計(jì)與研究[J];西南科技大學(xué)學(xué)報(bào)(自然科學(xué)版);2004年03期

7 盛志偉,劉仕筠,劉雙虎;基于Web的網(wǎng)絡(luò)考試系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)與現(xiàn)代化;2005年07期

8 耿道武;Web服務(wù)提供銀行中間業(yè)務(wù)新形式[J];華南金融電腦;2005年08期

9 石建玲,印建平,葛敬霞,李紅彥;基于Web設(shè)備管理信息系統(tǒng)中設(shè)備分類(lèi)編碼規(guī)則的研究[J];現(xiàn)代制造工程;2005年09期

10 尤超常;淺談WEB數(shù)據(jù)挖掘[J];中國(guó)科技信息;2005年04期

中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫(kù) 前10條

1 黃海林;孫向陽(yáng);;基于Web的大學(xué)物理試題管理系統(tǒng)的設(shè)計(jì)[A];湖北省物理學(xué)會(huì)、武漢物理學(xué)會(huì)成立70周年慶典暨2002年學(xué)術(shù)年會(huì)論文集[C];2002年

2 于莉莉;張毅;;基于Web的人力資源管理系統(tǒng)研究與設(shè)計(jì)[A];2008全國(guó)制造業(yè)信息化標(biāo)準(zhǔn)化論壇論文集[C];2008年

3 李中華;;企業(yè)Web應(yīng)用安全威脅與防護(hù)[A];創(chuàng)新·融合·發(fā)展——?jiǎng)?chuàng)新型煤炭企業(yè)發(fā)展與信息化高峰論壇論文集[C];2010年

4 劉兵;何新林;張偉;吳東峰;何小蓮;;基于Web的奎屯河流域水庫(kù)調(diào)度自動(dòng)化系統(tǒng)研究[A];第三屆全國(guó)水力學(xué)與水利信息學(xué)大會(huì)論文集[C];2007年

5 劉穎;;基于Web的學(xué)生信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[A];2008年計(jì)算機(jī)應(yīng)用技術(shù)交流會(huì)論文集[C];2008年

6 張玉艷;黃國(guó)棟;馮文堂;侯金奎;;一種模型驅(qū)動(dòng)的WEB報(bào)表系統(tǒng)開(kāi)發(fā)方法[A];第二十七屆中國(guó)控制會(huì)議論文集[C];2008年

7 李毅;顧健;顧鐵軍;;系統(tǒng)等級(jí)保護(hù)中的Web應(yīng)用安全評(píng)估[A];全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集（第二十四卷）[C];2009年

8 葉良;劉富強(qiáng);鄧戈;趙忠;;基于WEB的數(shù)字視頻監(jiān)控系統(tǒng)開(kāi)發(fā)[A];第十二屆全國(guó)煤礦自動(dòng)化學(xué)術(shù)年會(huì)論文專(zhuān)輯[C];2002年

9 劉巖;閻欽運(yùn);張剛;;基于WEB的企業(yè)人力資源管理系統(tǒng)的研究與實(shí)現(xiàn)[A];第十七屆全國(guó)煤礦自動(dòng)化學(xué)術(shù)年會(huì)、中國(guó)煤炭學(xué)會(huì)自動(dòng)化專(zhuān)業(yè)委員會(huì)學(xué)術(shù)會(huì)議論文集[C];2007年

10 粟智;;基于Web技術(shù)下的分析實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)的開(kāi)發(fā)與設(shè)計(jì)[A];2003年藥物分析論壇“熱分析在藥物分析中的應(yīng)用”專(zhuān)題學(xué)術(shù)研討會(huì)論文集[C];2003年

中國(guó)重要報(bào)紙全文數(shù)據(jù)庫(kù) 前10條

1 本報(bào)記者 劉繼安;準(zhǔn)備好了嗎？WEB教師[N];中國(guó)教育報(bào);2001年

2 張承東;Web智能考核廣告[N];網(wǎng)絡(luò)世界;2009年

3 科訊;WEB教師——一個(gè)全新職業(yè)的透析[N];科技日?qǐng)?bào);2001年

4 王雅麗;博客社區(qū)齊上陣 銀行借Web 2.0拉攏未來(lái)客戶(hù)[N];中國(guó)計(jì)算機(jī)報(bào);2008年

5 本報(bào)記者 黃智軍;Web應(yīng)用呼喚新型安全系統(tǒng)[N];計(jì)算機(jī)世界;2009年

6 居易;WEB教師熱門(mén)起來(lái)[N];組織人事報(bào);2001年

7 本報(bào)記者 趙曉濤;四問(wèn)“Web防御與云安全”[N];網(wǎng)絡(luò)世界;2008年

8 本報(bào)記者 徐恒;手機(jī)瀏覽器：競(jìng)爭(zhēng)不斷加劇 Web大勢(shì)所趨[N];中國(guó)電子報(bào);2009年

9 電腦商報(bào)記者 張戈;Web應(yīng)用安全正當(dāng)時(shí)[N];電腦商報(bào);2010年

10 李晨;Web應(yīng)用安全應(yīng)貫穿生命周期[N];人民郵電;2009年

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 孫慧峰;基于協(xié)同過(guò)濾的個(gè)性化Web推薦[D];北京郵電大學(xué);2012年

2 何儒漢;Web圖像的多模融合檢索研究[D];華中科技大學(xué);2007年

3 張建武;面向Web應(yīng)用的安全評(píng)測(cè)技術(shù)研究[D];北京郵電大學(xué);2012年

4 龍慧云;基于進(jìn)程代數(shù)的Web服務(wù)數(shù)據(jù)和組合的形式化方法研究[D];貴州大學(xué);2009年

5 孫濤;面向市場(chǎng)情報(bào)分析的Web實(shí)體事件融合問(wèn)題研究[D];山東大學(xué);2014年

6 謝琪;基于協(xié)同過(guò)濾與QoS的個(gè)性化Web服務(wù)推薦研究[D];重慶大學(xué);2012年

7 劉方方;Web服務(wù)合成與可用性的若干關(guān)鍵技術(shù)研究[D];復(fù)旦大學(xué);2007年

8 劉曉光;網(wǎng)絡(luò)化制造中Web服務(wù)自動(dòng)組合的若干關(guān)鍵技術(shù)研究[D];上海交通大學(xué);2008年

9 劉國(guó)奇;面向領(lǐng)域QoS約束的Web服務(wù)選取方法[D];東北大學(xué);2011年

10 李杰;基于服務(wù)質(zhì)量的Web服務(wù)模型及應(yīng)用研究[D];中國(guó)科學(xué)院研究生院（計(jì)算技術(shù)研究所）;2005年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 曾確令;基于WEB挖掘的消費(fèi)者細(xì)分及推薦應(yīng)用研究[D];吉林大學(xué);2009年

2 袁桂蘭;WEB分布式數(shù)據(jù)庫(kù)系統(tǒng)的研究與實(shí)現(xiàn)[D];中國(guó)人民解放軍信息工程大學(xué);2002年

3 李超俊;基于Web的客戶(hù)信息管理系統(tǒng)的開(kāi)發(fā)[D];吉林大學(xué);2011年

4 焦威;面向Web應(yīng)用的構(gòu)件組裝系統(tǒng)研究與實(shí)現(xiàn)[D];西安理工大學(xué);2009年

5 李吉平;基于Web技術(shù)的森林資源信息管理系統(tǒng)研建[D];西北農(nóng)林科技大學(xué);2009年

6 白潔婷;基于Web的在線虛擬實(shí)驗(yàn)室的研究[D];華中科技大學(xué);2009年

7 吳卉;基于Web的機(jī)械零件庫(kù)瀏覽系統(tǒng)的研發(fā)[D];南京航空航天大學(xué);2010年

8 田振強(qiáng);基于Web的小麥信息管理系統(tǒng)的構(gòu)建[D];河南農(nóng)業(yè)大學(xué);2010年

9 張平;基于Web技術(shù)的壓鑄模具協(xié)同設(shè)計(jì)原理與應(yīng)用系統(tǒng)研究[D];四川大學(xué);2005年

10 謝春麗;基于數(shù)據(jù)挖掘的Web行為特征分析與研究[D];蘇州大學(xué);2003年

，

本文編號(hào)：1101399