基于频繁模式挖掘的Web服务器入侵检测方法研讨.pdfVIP

计算机科学2005V01．32No．9A 基于频繁模式挖掘的Web服务器入侵检测方法研究‘) 李晓华董晓梅于戈 (东北大学信息科学与工程学院 沈阳110004) 摘要本文基于教据挖掘技术，提出了一种对Web服务器的入侵检测方法，应用系统日志作为数据源，对用户 厦系统正常行为数据进行挖掘、分析，生成异常捡剥模型，并依据此模型进行检测，实现了频繁模式库更新和新日 志的检测。 J 关键词入侵捡测，Web服务器，数据挖掘，fp-tree，系统日志 on Pattern OilIntrusionDetection forWebServerBased Study Approach FrequentMining UXiao-HHaXiao-MeiYUGe DONG (SchoolofInformationScienceand 110004) Engineering．NortheasternUniversity·Shenyang basedondata tech- AbstractInthis intrusiondetection forWebServeris mining paper．an approach proposed thenormalactionofufleTsand tOthis are 8Sthetasource，and niques．Accordingapproach，systemlogs applied and forintrusion areminedand detectionmodelisbuilt detection．Updating system analyzed．Theanomaly applied of databaseanddetectionofDeware frequentpattern log implemented． Intrusiondetection，WebServer，Data Keywords mining，Fp-treetSystem109 Forrest研究组取得的成绩最 (UNM)的Stephanie 1引言 为显著口捌，数据挖掘已经引起了信息产业界的极 随着Internet的飞速发展，网络安全变得越来大关注。 越重要起来，随着网络安全技术的发展，入侵检测系 本文结合数据挖掘技术设计了对Web服务器 的异常检测模型口“]，应用系统日志作为数据源，对 统(IDS)在网络环境中的应用越来越普遍，而且在 各种不同环境发挥重要作用。 用户及系统正常行为数据进行挖掘、分析，生成异常 目前，入侵检测技术主要有两种：误用人侵检测 检测模型，并依据此模型进行检测，实现了频繁模式