| 基于Web用户浏览行为的统计异常检测 |
| |
| 引用本文： | 谢逸,余顺争.基于Web用户浏览行为的统计异常检测[J].软件学报,2007,18(4):967-977. |
| |
| 作者姓名： | 谢逸 余顺争 |
| |
| 作者单位： | 中山大学,电子与通信工程系,广东,广州,510275 |
| |
| 基金项目： | 国家自然科学基金;广东省自然科学基金;高等学校博士学科点专项科研项目 |
| |
| 摘 要： | 提出一种基于Web用户访问行为的异常检测方案,用于检测应用层上的分布式拒绝服务攻击,并以具有非稳态流特性的大型活动网站为例,进行应用研究.根据Web页面的超文本链接特征和网络中各级Web代理对用户请求的响应作用,用隐半马尔可夫模型来描述服务器端观测到的正常Web用户的访问行为,并用与大多数正常用户访问行为特征的偏离作为一个流的异常程度的测量.给出了模型的参数化方法,推导了模型参数估计与异常检测算法,讨论了实际网络环境下异常检测系统的实现方法.最后用实际数据验证了模型和检测算法的有效性.仿真结果表明,该模型
|
| 关 键 词： | 隐半马尔可夫模型 大型活动网站 浏览行为 分布式拒绝服务 异常检测 |
| 收稿时间： | 2005-11-05 |
| 修稿时间： | 4/3/2006 12:00:00 AM |
Anomaly Detection Based on Web Users' Browsing Behaviors |
| |
| XIE Yi and YU Shun-Zheng.Anomaly Detection Based on Web Users'' Browsing Behaviors[J].Journal of Software,2007,18(4):967-977. |
| |
| Authors: | XIE Yi and YU Shun-Zheng |
| |
| Affiliation: | Department of Electrical and Communication Engineering, Sun Yat-Sen University, Guangzhou 510275, China |
| |
| Abstract: | |
| |
| Keywords: | hidden semi-Markov model large-scale Web site browsing behavior DdoS (distributed denial-of-service) anomaly detection |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《软件学报》浏览原始摘要信息 |
|
点击此处可从《软件学报》下载全文 |
|
