针对web服务的入侵检测研究.pdfVIP

上海交通大学硕士论文 针对针对 WEB 服务器入侵检测研究服务器入侵检测研究 针对针对 服务器入侵检测研究服务器入侵检测研究 摘 要 由于 WEB 服务器的广泛使用 保证 WEB 服务器的安全成了一 件十分紧迫的事件 防火墙技术作为一种有效的安全技术 可以保护 网络的安全 但是防火墙技术的重点是针对具体的数据包进行检查 对 WEB 服务器的保护是十分的有限的 因此 我们需要结合新的技 术来增强对 WEB 服务器的保护 入侵检测技术虽然可以弥补防火墙技术的不足 但传统的基于模 式匹配技术的入侵检测系统由于其 自身的检测技术 难 以检测出一些 复杂的新的攻击 直推式支持 向量机是一种直接从 已知样本出发对特 定的未知样本进行识别和分类 的技术 将直推式支持 向量机算法应用 到 WEB 服务器的入侵检测是一个提高入侵检测性能 的重要研究分 支 WEB 服务器的日志记录 了服务器的所有运行情况 通过 WEB 服务器的访问 日志来发现可疑 的访问行为是一种非常有效的检测手 段 本文主要研究的就是通过利用直推式支持 向量机(TSVM)对 WEB 服务器的日志进行分析 从而发现 已知的和未知的攻击 本文提 出了基于日志分析的 WEB 服务器入侵检测系统模型 利 用 WEB 服务器的访问 日志作为数据源并采用 TSVM 算法进行入侵检 I 上海交通大学硕士论文 测 由于无法从单条的访问记录 中发现用户 的访问特征 我们需要对 日志记录进行必要的预处理 通过对日志进行清理 用户识别和会话 鉴定后 发现用户 的访问序列 通过这些会话序列 我们可以发现用 户的访问特征 最后 对预处理后的会话记录利用直推式支持 向量机 算法进行检测 文章的最后用实验给出了入侵检测系统在 WEB 服务器入侵检测 中的性能表现 通过调整直推式支持 向量机的核函数参数以及惩罚 因 子 来提高入侵检测的检测性能 实验结果表明 基于 WEB 服务器 访问 日志 将 TSVM 算法应用到 WEB 服务器的入侵检测是切实可行 的 关键词关键词 服务器日志 入侵检测 统计学习 直推式支持 向量机 关键词关键词 II 上海交通大学硕士论文 RESEARCH ON INSTRUSION DETECTION METHODS FOR WEB SERVERS ABSTRACT Keeping WEB Servers secure has never been such an imperative task as today, for the popular use of the