文章探究基于深度學(xué)習(xí)的事件預(yù)測模型ALEAP在WAF場景下的應(yīng)用情況,通過對校園網(wǎng)WAF系統(tǒng)日志數(shù)據(jù)的統(tǒng)計分析和事件嵌入分析,發(fā)現(xiàn)Web攻擊事件分布上的聚集性以及上下文之間的關(guān)聯(lián)性;通過WAF歷史日志數(shù)據(jù)對ALEAP模型進(jìn)行預(yù)訓(xùn)練,利用預(yù)訓(xùn)練模型預(yù)測下一個可能發(fā)生的Web攻擊事件,模型最終達(dá)到78%的預(yù)測準(zhǔn)確率,證實了ALEAP模型在該場景下的適用性,為網(wǎng)絡(luò)管理者實施防御策略提供可靠性參考依據(jù),同時也說明ALEAP模型在具有上下文關(guān)聯(lián)關(guān)系的安全日志事件預(yù)測方面的普適性。 

【文章來源】：網(wǎng)絡(luò)空間安全. 2020,11(07)

【文章頁數(shù)】：8 頁

【文章目錄】：
1 引言
2 ALEAP模型
    2.1 研究的問題
    2.2 ALEAP系統(tǒng)框架
3 ALEAP在WAF場景下的應(yīng)用
    3.1 WAF日志數(shù)據(jù)統(tǒng)計分析
        3.1.1 基礎(chǔ)數(shù)據(jù)特征
            (1)日志字段
            (2)攻擊事件類型分布
        3.1.2 日志記錄特征
            (1)重復(fù)性
            (2)關(guān)聯(lián)性
    3.2 事件嵌入分析
        3.2.1 算法原理
        3.2.2 實驗
        3.2.3 結(jié)果展示
            (1)事件向量相關(guān)性
            (2)向量降維可視化
            (3)小結(jié)
    3.3 ALEAP模型應(yīng)用
        3.3.1 數(shù)據(jù)預(yù)處理
        3.3.2 實驗結(jié)果
            (1)輸入序列長度對實驗結(jié)果的影響
            (2)預(yù)測結(jié)果分析
4 結(jié)束語



本文編號：3185312