| 应用层异常检测方法研究 |
| |
| 引用本文： | 谢柏林,余顺争王宇. 应用层异常检测方法研究[J]. 计算机科学, 2009, 36(4): 21-24 |
| |
| 作者姓名： | 谢柏林 余顺争王宇 |
| |
| 作者单位： | 中山大学电子与通信工程系,广州,510275;中山大学电子与通信工程系,广州,510275;中山大学电子与通信工程系,广州,510275 |
| |
| 基金项目： | 国家高技术研究发展计划(863计划),国家自然科学基金_广东联合基金重点项目 |
| |
| 摘 要： | 目前绝大部分异常检测方法只利用数据包的头部信息来检测网络攻击,即仅仅从网络层、传输层来分析网络的异常情况.而研究表明现在的网络攻击主要发生在应用层,因此从应用层来分析网络异常的研究就显得十分重要.首先介绍了入侵检测和异常检测的研究现状,突出强调了应用层异常检测的重要性,接着详细介绍了目前几种主要的应用层异常检测方法,最后讨论了应用层异常检测所面临的挑战.
|
| 关 键 词： | 应用层 异常检测 网络安全 |
| 收稿时间： | 2008-05-13 |
Research on Application Level Anomaly Detection |
| |
| XIE Bai-lin,YU Shun-zheng,WANG Yu. Research on Application Level Anomaly Detection[J]. Computer Science, 2009, 36(4): 21-24 |
| |
| Authors: | XIE Bai-lin YU Shun-zheng WANG Yu |
| |
| Affiliation: | Department of Electronics and Communication Engineering;Sun Yat-Sen University;Guangzhou 510275;China |
| |
| Abstract: | Most of the network anomaly detection approaches are based on packet header fields,while the payload is usually discarded,namely they detect network attacks only from network layer and transport layer.Unfortunately,most of today's attacks happen on the application level,so the research of the application level anomaly detection is very important.We first introduced the current status of intrusion detection and network anomaly detection,and emphasized the importance of the application level anomaly detection... |
| |
| Keywords: | Application level Anomaly detection Network security |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
点击此处可从《计算机科学》下载全文 |
|
