| 一种基于DFA的网络攻击检测算法 |
| |
| 引用本文： | 杨晓峰,孙明明,胡雪蕾.一种基于DFA的网络攻击检测算法[J].计算机工程,2010,36(13):149-150,153. |
| |
| 作者姓名： | 杨晓峰 孙明明 胡雪蕾 |
| |
| 作者单位： | 南京理工大学计算系,南京,210094 |
| |
| 基金项目： | 江苏省"六大人才高峰"计划基金资助项目 |
| |
| 摘 要： | 提出一种基于确定有限自动状态机(DFA)语法的网络攻击检测方法。正常的网络行为符合一定的语法规则，异常的行为会偏离正常的语法规则。通过对正常行为样本的学习得到基于DFA的语法，用学习得到的DFA模型检测针对网络服务器的应用层攻击。基于现实数据的对比实验表明该方法检测性能较好。
|
| 关 键 词： | 网络安全 入侵检测 语法推断 |
DFA-based Algorithm for Detecting Web Attacks |
| |
| YANG Xiao-feng,SUN Ming-ming,HU Xue-lei.DFA-based Algorithm for Detecting Web Attacks[J].Computer Engineering,2010,36(13):149-150,153. |
| |
| Authors: | YANG Xiao-feng SUN Ming-ming HU Xue-lei |
| |
| Affiliation: | (Department of Computer, Nanjing University of Science and Technology, Nanjing 210094) |
| |
| Abstract: | A DFA-based grammar model for detecting cyber attacks is proposed. Normal network behavior tends to follow regular grammar rules, while anomalies tend to deviate. The DFA-based model trained with normal network flow enables the efficient detection of cyber attacks against Web servers. The experiments based on real Web site data show its good detection performance. |
| |
| Keywords: | network security intrusion detection grammar inference |
| 本文献已被 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程》浏览原始摘要信息 |
|
点击此处可从《计算机工程》下载全文 |
|
