应用层异常检测方法研究资料.pdfVIP

第36卷第4期 计算机科学 V01．36No．4 ；QQ!生§旦 鱼翌P坐旦!墅i皇翌￡竺 △21：兰QQ! 应用层异常检测方法研究 谢柏林余顺争王字 (中山大学电子与通信工程系 广州510275) 摘要 目前绝大部分异常检测方法只利用数据包的头部信息来检测网络攻击，即仅仅从网络层、传输层来分析网络 的异常情况。而研究表明现在的网络攻击主要发生在应用层，因此从应用层来分析网络异常的研究就显得十分重要。 首先介绍了入侵检测和异常检测的研究现状，突出强调了应用层异常检测的重要性，接着详细介绍了目前几种主要的 应用层异常检测方法，最后讨论了应用层异常检测所面临的挑战。 关键词应用层，异常检测，网络安全 中图法分类号TP393文献标识码A ResearchOil Level Detection Anomaly Application XIE WANGYu Bai-linYU Shun-zheng ofElectronicsandCommumcation Yat-Sen 510275，China) (Department Engineering，SunUniversity，Guangzhou AbstractMostthenetwork detection arebasedon headerfields。whilethe isu— of anomaly approaches packet payload detectnetworkattacksfromnetworkand suaUlythey only layertransport of attacks onthe level．SOtheresearchofthe level detectionis im— today’S happen application applicationanomaly very firstintroducedthecurrentstatusofintrusiondetectionandnetwork detection，and the portant．We anomaly emphasized main 1evel ofthe leveI detection．Th饥weintroducedthe ofthe importanceapplicationanomaly approachesapplication indetail wediscussedthe ofthe level detection． detection challenges anomaly Finally applicationanomaly KeywordsApplicationlevel，Anomalydetection，Networksecurity