应用层异常检测模型.pdfVIP

CN43-1 258／TP 计算机工程与科学 2010年第32卷第7期 ISSN1007—130X COMPUTERENGINEERINGSCIENCEV01．32．No．7．2010 文章编号：1007—130X(2010)07—0035—03 应用层异常检测模型 TheModelof Level ApplicationAnomaly 胡志敏1’2。王红纪3 删Zhi-minl--。WANG Hong；-jP (1．湘潭大学信息工程学院。湖南湘潭411100；2．湖南城建职业技术学院信息工程系，湖南湘潭411101： 3．漯河职业技术学院计算机工程系，河南漯河462000) (1．SchoolofInformation 411 Engineering，XiangtanUniversity，Xiangtan100； ofInformation UrbanConstruction 41l 2．Department Engineering。Hunan College。Xiangtan100．I of Vocationaland 3．Department College，Luohe462000，China) ComputerEngineering，LuoheTechnology 摘要：目前的应用层异常检测方法多是针对某一种应用层攻击而设计的。通用性较差。本文基于人体免疫系统T 细胞识别自体和非自体的原理，设计了基于否定选择的应用层异常检测通用模型，研究了实现否定选择应用层的关键技 术。仿真实验表明，该模型能够有效地检测网络服务器的应用层的异常访问，具有广泛的应用前景和推广价值。 current of level a Abstract：The detectionhasbaduniversal whichisforone techniqueapplicationanomaly property type of level fromthe ofimmunecell non-self，amodelof level applicationattack．Inspiredprinciple identifying genetic application detectionbasedon selectionis the of are anomaly negative designed，andkeytechnologiesimplementation testsshowthatthemodelcandetectthe level ofnetworkservers。andhasthe of applicationanomaly advantagesgoodper— formance，andbroad applicationprospect． 关键词：网络攻击；应用层异常检测模型；免疫系统；否定选择算法；自体；非自体 level detection selected Keywords：networkattack；a