網(wǎng)絡(luò)技術(shù)和互聯(lián)網(wǎng)的發(fā)展和普及,使得網(wǎng)絡(luò)中的Web服務(wù)器隨處可見,人們可以通過瀏覽各種各樣的Web網(wǎng)站進(jìn)行購物或支付生活消費,給生活帶來了很大的便利,但是隨之而來的網(wǎng)絡(luò)安全問題層出不窮。對Web服務(wù)器的攻擊是安全領(lǐng)域最嚴(yán)重的威脅之一。Web服務(wù)器具有遠(yuǎn)程訪問和大量安全漏洞等特點,黑客可以利用這些漏洞破壞Web服務(wù)器,從數(shù)據(jù)中收集機(jī)密信息,甚至中斷或完全癱瘓Web服務(wù)器。由于Web日志記錄了用戶訪問網(wǎng)絡(luò)的行為,因此分析Web日志是識別用戶異常行為的最有效方法之一。傳統(tǒng)的基于Web日志的異常行為檢測技術(shù)存在著規(guī)則庫難以管理、統(tǒng)計模型難以充分提取用戶行為中重要特征等問題,導(dǎo)致誤報率和漏報率高、泛化能力差、檢測速度慢等。因此,進(jìn)一步分析Web日志對于研究異常檢測技術(shù)具有重要意義和實用價值�；谶@種背景,本文提出將人工智能應(yīng)用到網(wǎng)絡(luò)異常行為檢測中,主要工作如下:1.提出一種基于Web日志的數(shù)據(jù)特征建模方法,根據(jù)Web日志的HTTP請求字段所具有的隱含統(tǒng)計特征,構(gòu)造單條HTTP請求特征和攻擊類別統(tǒng)計特征,實驗驗證表明本研究點構(gòu)造的統(tǒng)計特征具有較好的異常行為識別能力。2.提出一種改進(jìn)的XGBoost異...

【文章頁數(shù)】：80 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖2:HTTPS協(xié)議過程

圖1：網(wǎng)絡(luò)異常行為檢測分析3基于人工智能時代下計算機(jī)網(wǎng)絡(luò)信息安全防范策略

圖3前沿領(lǐng)域系統(tǒng)化工程訓(xùn)練體系

表2人工智能領(lǐng)域案例知庫企業(yè)學(xué)校案例開發(fā)實踐——美食分類智能小車遠(yuǎn)程監(jiān)控系統(tǒng)設(shè)計案例開發(fā)實踐——垃圾分類智能小車系統(tǒng)避障系統(tǒng)設(shè)計案例開發(fā)實踐——口罩檢測基于深度強(qiáng)化學(xué)習(xí)的任務(wù)調(diào)度案例開發(fā)實踐——安全帽檢測基于TSN的智能小車傳感器和作動器實驗板設(shè)計案例開....

圖２－３入侵檢測系統(tǒng)組成??其中，建模單元在入侵檢測系統(tǒng)中的作用非常重要，包括對原始數(shù)據(jù)的預(yù)處??

單元負(fù)責(zé)管理入侵檢測系統(tǒng)中的所有數(shù)據(jù)庫，并且建模單元生成的各種中間計算??值和最終輸出值等數(shù)據(jù)都存儲在該數(shù)據(jù)庫中，并且可以通過對數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)??行整合分析。各個部分協(xié)同合作的原理圖如圖２－３所示。??｜?１????丨?安全規(guī)則約束??！?輸出單元｜??（觸發(fā)告瞥）Ｉ??ｙ??....

圖２－４建模單元的工作流程??建模單元的工作流程具體包括下面三個步驟：??

單元負(fù)責(zé)管理入侵檢測系統(tǒng)中的所有數(shù)據(jù)庫，并且建模單元生成的各種中間計算??值和最終輸出值等數(shù)據(jù)都存儲在該數(shù)據(jù)庫中，并且可以通過對數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)??行整合分析。各個部分協(xié)同合作的原理圖如圖２－３所示。??｜?１????丨?安全規(guī)則約束??！?輸出單元｜??（觸發(fā)告瞥）Ｉ??ｙ??....

本文編號：3986800