一种基于用户会话的异常检测方法.pdfVIP

第24卷 第7期 计 算机 技 术 与发 展 Vol.24 No.7 2014年7月 COMPUTERTECHNOLOGY AND DEVELOPMENT July 2014 一种基于用户会话的异常检测方法 1,2 1 2 曾永忠 ,张 帅 ,马忠权 (1.四川大学计算机学院,四川 成都 610065; 2.西昌卫星发射中心,四川 西昌 615000) 摘 要:随着网络技术的发展,人们对网络的依赖性越来越强,但同时网络攻击给网络用户造成了严重的信息泄露和巨大 的经济损失。 如何从浩瀚的用户访问信息中发现对网站具有恶意攻击行为的用户就成为了Web服务管理者亟需解决的 重要问题。 对Web服务日志的深入分析后,发现攻击访问用户与正常访问用户在访问Web服务时形成的日志记录具有 不同的特征。 通过特征提取并且进行必要假设后,利用朴素贝叶斯分类算法构建异常检测分类模型,取得了较好的检测 效果。 关键词:Web 日志;数据预处理;访问行为;贝叶斯;有监督学习 中图分类号:TP311 文献标识码:A 文章编号:1673-629X(2014)07-0141-04 doi:10.3969/j.issn.1673-629X.2014.07.035 An Anomaly Detection Method Based on Session 1,2 1 2 ZENG Yong-zhong ,ZHANG Shuai ,MA Zhong-quan (1.College of Computer,Sichuan University,Chengdu610065,China; 2.Xichang Satellite Launch Center,Xichang615000,China) Abstract:With the development of network technology,the dependence of the network ismore and more strong,but simultaneously the networkattackcauseseriousleak ofinformationandhugeeconomiclosses.Howtofindouttheattackerfromvastuseraccessinformation isan important issueneedstobe solvedforWeb serviceadministrator.After the deep analysisofWeb servicelog,findthat thereare dif- ferent incharacterbetweenabnormalandnormalaccessusers.Byfeatureextractingandmaking somenecessaryassumptions,buildanom- aly detection model using Naïve Bayesian classifier with a good detection effect. Key words:Web log;data-preprocessing;accessbehavior;Naïve Bayesian;supervised learning 0 引 言 流量的异常检测模型的设