文章探究基于深度學(xué)習(xí)的事件預(yù)測(cè)模型ALEAP在WAF場(chǎng)景下的應(yīng)用情況,通過(guò)對(duì)校園網(wǎng)WAF系統(tǒng)日志數(shù)據(jù)的統(tǒng)計(jì)分析和事件嵌入分析,發(fā)現(xiàn)Web攻擊事件分布上的聚集性以及上下文之間的關(guān)聯(lián)性;通過(guò)WAF歷史日志數(shù)據(jù)對(duì)ALEAP模型進(jìn)行預(yù)訓(xùn)練,利用預(yù)訓(xùn)練模型預(yù)測(cè)下一個(gè)可能發(fā)生的Web攻擊事件,模型最終達(dá)到78%的預(yù)測(cè)準(zhǔn)確率,證實(shí)了ALEAP模型在該場(chǎng)景下的適用性,為網(wǎng)絡(luò)管理者實(shí)施防御策略提供可靠性參考依據(jù),同時(shí)也說(shuō)明ALEAP模型在具有上下文關(guān)聯(lián)關(guān)系的安全日志事件預(yù)測(cè)方面的普適性。 

【文章來(lái)源】：網(wǎng)絡(luò)空間安全. 2020,11(07)

【文章頁(yè)數(shù)】：8 頁(yè)

【文章目錄】：
1 引言
2 ALEAP模型
    2.1 研究的問(wèn)題
    2.2 ALEAP系統(tǒng)框架
3 ALEAP在WAF場(chǎng)景下的應(yīng)用
    3.1 WAF日志數(shù)據(jù)統(tǒng)計(jì)分析
        3.1.1 基礎(chǔ)數(shù)據(jù)特征
            (1)日志字段
            (2)攻擊事件類(lèi)型分布
        3.1.2 日志記錄特征
            (1)重復(fù)性
            (2)關(guān)聯(lián)性
    3.2 事件嵌入分析
        3.2.1 算法原理
        3.2.2 實(shí)驗(yàn)
        3.2.3 結(jié)果展示
            (1)事件向量相關(guān)性
            (2)向量降維可視化
            (3)小結(jié)
    3.3 ALEAP模型應(yīng)用
        3.3.1 數(shù)據(jù)預(yù)處理
        3.3.2 實(shí)驗(yàn)結(jié)果
            (1)輸入序列長(zhǎng)度對(duì)實(shí)驗(yàn)結(jié)果的影響
            (2)預(yù)測(cè)結(jié)果分析
4 結(jié)束語(yǔ)



本文編號(hào)：3185312