基于Web资源聚类分析异常行为检测.pdfVIP

1 基于 Web 资源聚类分析的异常行为检测 谢逸，余顺争 中山大学电子与通信工程系，广东 广州(510275) E-mail （xieyicn@163.com ） 摘 要： 本文针对大型活动网站的入侵检测，提出一种基于隐半马尔可夫模型(HSMM)的 Web 资源聚类方法，与传统的基于 Web 页面内容的聚类不同，该方法仅需要用户的 HTTP 请求序列，而不需要网站和页面的相关信息；利用该模型，我们得到用户对各个 Web 资源 子集的访问特征，我们进一步引入逻辑行为来描述这种用户访问特征，并通过分析用户的逻 辑行为实现异常访问行为的检测。文章详细介绍了模型建立的理论依据和方法，推导出模型 参数的估计算法，及一种快速的模型参数实时更新算法。并指出了如何把该模型应用于实际 的网络环境。最后使用 World Cup