基于SVM的Web攻击检测技术

发布时间：2017-10-27 02:00

  本文关键词：基于SVM的Web攻击检测技术

  更多相关文章： SQL注入 跨站脚本 Web攻击检测 特征选择与提取 支持向量机

【摘要】：针对各种变形Web攻击难以检测的问题,分析SQL注入和跨站攻击特征的选择和提取的一般方法,利用人工挑选和数学统计概括出6个特征,将原始攻击载荷转换成固定维数的特征向量,标记特征选择和提取后的样本数据,进行支持向量机算法的训练和分类。借助机器学习工具Weka验证了该检测方案的可行性。
【作者单位】： 四川大学电子信息学院;
【关键词】： SQL注入 跨站脚本 Web攻击检测 特征选择与提取 支持向量机
【基金】：国家计算机网络与信息管理中心242课题资助
【分类号】：TP393.08
【正文快照】： 本文受国家计算机网络与信息管理中心242课题资助。1引言Web安全已成为信息安全领域的研究热点之一。实时检测Web攻击是目前Web安全防护的必要手段。国内外一些安全公司推出的Web安全防护产品多是通过一些固定的通信特征来识别Web攻击。但如果攻击者对提交的攻击载荷使用不同

【参考文献】

中国期刊全文数据库 前7条

1 曾金全;赵辉;刘才铭;彭凌西;;受免疫原理启发的Web攻击检测方法[J];电子科技大学学报;2007年06期

2 甘俊英,张有为;一种基于奇异值特征的神经网络人脸识别新途径[J];电子学报;2004年01期

3 杨晓峰;孙明明;胡雪蕾;;一种基于DFA的网络攻击检测算法[J];计算机工程;2010年13期

4 温凯;郭帆;余敏;;自适应的Web攻击异常检测方法[J];计算机应用;2012年07期

5 孙义;胡雨霁;黄皓;;基于序列比对的SQL注入攻击检测方法[J];计算机应用研究;2010年09期

6 张晓惠;林柏钢;;基于特征选择和多分类支持向量机的异常检测[J];通信学报;2009年S1期

7 张伟;吴灏;邹郢路;;针对基于编码的跨站脚本攻击分析及防范方法[J];小型微型计算机系统;2013年07期

中国博士学位论文全文数据库 前1条

1 张博锋;面向内容安全的文本分类研究[D];国防科学技术大学;2007年

【共引文献】

中国期刊全文数据库 前10条

1 朱卫纲;周荫清;徐华平;李春升;;基于奇异值分解的遥感图像融合性能评价[J];北京航空航天大学学报;2008年12期

2 康建玲;李雪妍;郭树旭;张嘉桐;;融合最小和统计链码与熵矩阵奇异值形状检索[J];吉林大学学报(信息科学版);2012年03期

3 尹令;洪添胜;刘迎湖;刘财兴;;基于无线传感器网络支持向量机奶牛行为特征识别[J];传感技术学报;2011年03期

4 杜林;戴斌;陆国俊;孙才新;王有元;;基于S变换局部奇异值分解的过电压特征提取[J];电工技术学报;2010年12期

5 李晓东;费树岷;张涛;;基于奇异值特征和支持向量机的人脸识别[J];东南大学学报(自然科学版);2008年06期

6 何国辉;甘俊英;李春芝;高建虎;;人脸与虹膜特征层融合模型的研究[J];电子学报;2007年07期

7 马君国;赵宏钟;李保国;王远模;;基于二维小波变换的空间目标识别算法[J];国防科技大学学报;2006年01期

8 刘文超;陈艳红;;基于奇异向量和奇异值的人脸识别新方法[J];桂林电子工业学院学报;2005年06期

9 谢锐;赖学亮;金耀辉;;一种快速检测小包攻击的原理和实现[J];广西大学学报(自然科学版);2011年S1期

10 王春亮;李凯;马宏忠;王安其;;基于WP_SVD降噪的OLTC振动信号特征识别[J];电力系统及其自动化学报;2012年05期

中国重要会议论文全文数据库 前3条

1 廖海斌;王宏勇;;基于灰色理论的人脸图像特征融合识别[A];图像图形技术与应用进展——第三届图像图形技术与应用学术会议论文集[C];2008年

2 何国辉;甘俊英;;多生物特征识别在计算机网络安全和身份认证中的应用研究[A];第十二届全国信号处理学术年会（CCSP-2005）论文集[C];2005年

3 姬炳帅;李虎;韩伟红;贾焰;;面向电子商务的用户异常行为检测研究[A];第29次全国计算机安全学术交流会论文集[C];2014年

中国博士学位论文全文数据库 前10条

1 杨茂龙;相关投影分析在特征抽取中的应用研究[D];南京理工大学;2011年

2 管春;电能质量综合检测与分析系统研究[D];重庆大学;2011年

3 侯俊剑;基于声像模式识别的故障诊断机理研究[D];上海交通大学;2011年

4 左文明;脱机手写中文签名鉴别的研究[D];华南理工大学;2004年

5 付华;煤矿瓦斯灾害特征提取与信息融合技术研究[D];辽宁工程技术大学;2006年

6 谢永华;人脸特征抽取与分类器设计若干问题的研究[D];南京理工大学;2006年

7 刘艳艳;子空间特征提取方法及其在人脸识别中的应用[D];大连理工大学;2008年

8 聂祥飞;人脸检测和识别中若干问题研究[D];北京邮电大学;2008年

9 严云洋;图像的特征抽取方法及其应用研究[D];南京理工大学;2008年

10 周昌军;基于图像重构和特征融合的人脸识别方法研究[D];大连理工大学;2008年

中国硕士学位论文全文数据库 前10条

1 梁晓丽;基于人脸检测识别的自动签到方法研究[D];哈尔滨工程大学;2010年

2 张宝华;支持向量机在入侵检测系统中的研究和应用[D];天津理工大学;2010年

3 高羽佳;图像处理在人脸识别中的应用[D];沈阳建筑大学;2011年

4 符宇波;一种自动SQL注入攻击检测与利用系统的研究实现[D];北京交通大学;2011年

5 王洪海;录井数据访问层中SQL注入检测技术的研究[D];大连海事大学;2011年

6 吴小季;基于SVM图像分类方法的研究[D];南京信息工程大学;2011年

7 韩文科;标牌压印字符图像质量评价和识别技术研究[D];山东大学;2011年

8 高红;基于灰色关联分析的人脸识别技术研究[D];长春理工大学;2011年

9 许峗;基于子图分割和神经网络的人脸识别研究[D];中山大学;2010年

10 李光;基于DCA算法的入侵检测技术研究[D];哈尔滨理工大学;2011年

【二级参考文献】

中国期刊全文数据库 前10条

1 周杰,卢春雨,张长水,李衍达;人脸自动识别方法综述[J];电子学报;2000年04期

2 焦李成,杜海峰;人工免疫系统进展与展望[J];电子学报;2003年10期

3 肖海军;王小非;洪帆;崔国华;;基于特征选择和支持向量机的异常检测[J];华中科技大学学报(自然科学版);2008年03期

4 陈晓苏;匡硕;吴永英;林植;;基于XML的安全策略描述语言规范[J];华中科技大学学报(自然科学版);2008年06期

5 王建会,王洪伟,申展,胡运发;一种实用高效的文本分类算法[J];计算机研究与发展;2005年01期

6 李荣陆,王建会,陈晓云,陶晓鹏,胡运发;使用最大熵模型进行中文文本分类[J];计算机研究与发展;2005年01期

7 张义荣;鲜明;肖顺平;王国玉;;一种基于粗糙集属性约简的支持向量异常入侵检测方法[J];计算机科学;2006年06期

8 王蕴红,谭铁牛,朱勇;基于奇异值分解和数据融合的脸像鉴别[J];计算机学报;2000年06期

9 樊兴华;孙茂松;;一种高性能的两类中文文本分类方法[J];计算机学报;2006年01期

10 邓超;郭茂祖;;基于自适应数据剪辑策略的Tri-training算法[J];计算机学报;2007年08期

中国硕士学位论文全文数据库 前1条

1 魏静;并行遗传算法在生物序列比对中的应用研究[D];天津大学;2004年

【相似文献】

中国期刊全文数据库 前10条

1 叶碧云,刘青;基于Web技术的设备管理信息系统[J];洪都科技;2003年02期

2 何志勇 ,何绍荣;基于WEB的学生成绩管理系统[J];自贡师范高等专科学校学报;2003年04期

3 刘庆红;基于Web的综合教务管理信息系统的分析与设计[J];吉林省经济管理干部学院学报;2004年01期

4 贾志娟,胡明生;基于Web的答疑系统设计与实现[J];河南纺织高等专科学校学报;2004年03期

5 王斌,刘浙;基于Web的电力调度自动化系统的实现[J];计算机与现代化;2004年11期

6 尹健康,宋红文,朱伏平,杜祥兵;基于Web的设备管理信息系统设计与研究[J];西南科技大学学报(自然科学版);2004年03期

7 盛志伟,刘仕筠,刘双虎;基于Web的网络考试系统的设计与实现[J];计算机与现代化;2005年07期

8 耿道武;Web服务提供银行中间业务新形式[J];华南金融电脑;2005年08期

9 石建玲,印建平,葛敬霞,李红彦;基于Web设备管理信息系统中设备分类编码规则的研究[J];现代制造工程;2005年09期

10 尤超常;浅谈WEB数据挖掘[J];中国科技信息;2005年04期

中国重要会议论文全文数据库 前10条

1 黄海林;孙向阳;;基于Web的大学物理试题管理系统的设计[A];湖北省物理学会、武汉物理学会成立70周年庆典暨2002年学术年会论文集[C];2002年

2 于莉莉;张毅;;基于Web的人力资源管理系统研究与设计[A];2008全国制造业信息化标准化论坛论文集[C];2008年

3 李中华;;企业Web应用安全威胁与防护[A];创新·融合·发展——创新型煤炭企业发展与信息化高峰论坛论文集[C];2010年

4 刘兵;何新林;张伟;吴东峰;何小莲;;基于Web的奎屯河流域水库调度自动化系统研究[A];第三届全国水力学与水利信息学大会论文集[C];2007年

5 刘颖;;基于Web的学生信息管理系统的设计与实现[A];2008年计算机应用技术交流会论文集[C];2008年

6 张玉艳;黄国栋;冯文堂;侯金奎;;一种模型驱动的WEB报表系统开发方法[A];第二十七届中国控制会议论文集[C];2008年

7 李毅;顾健;顾铁军;;系统等级保护中的Web应用安全评估[A];全国计算机安全学术交流会论文集（第二十四卷）[C];2009年

8 叶良;刘富强;邓戈;赵忠;;基于WEB的数字视频监控系统开发[A];第十二届全国煤矿自动化学术年会论文专辑[C];2002年

9 刘岩;阎钦运;张刚;;基于WEB的企业人力资源管理系统的研究与实现[A];第十七届全国煤矿自动化学术年会、中国煤炭学会自动化专业委员会学术会议论文集[C];2007年

10 粟智;;基于Web技术下的分析实验室计算机网络管理系统的开发与设计[A];2003年药物分析论坛“热分析在药物分析中的应用”专题学术研讨会论文集[C];2003年

中国重要报纸全文数据库 前10条

1 本报记者 刘继安;准备好了吗？WEB教师[N];中国教育报;2001年

2 张承东;Web智能考核广告[N];网络世界;2009年

3 科讯;WEB教师——一个全新职业的透析[N];科技日报;2001年

4 王雅丽;博客社区齐上阵 银行借Web 2.0拉拢未来客户[N];中国计算机报;2008年

5 本报记者 黄智军;Web应用呼唤新型安全系统[N];计算机世界;2009年

6 居易;WEB教师热门起来[N];组织人事报;2001年

7 本报记者 赵晓涛;四问“Web防御与云安全”[N];网络世界;2008年

8 本报记者 徐恒;手机浏览器：竞争不断加剧 Web大势所趋[N];中国电子报;2009年

9 电脑商报记者 张戈;Web应用安全正当时[N];电脑商报;2010年

10 李晨;Web应用安全应贯穿生命周期[N];人民邮电;2009年

中国博士学位论文全文数据库 前10条

1 孙慧峰;基于协同过滤的个性化Web推荐[D];北京邮电大学;2012年

2 何儒汉;Web图像的多模融合检索研究[D];华中科技大学;2007年

3 张建武;面向Web应用的安全评测技术研究[D];北京邮电大学;2012年

4 龙慧云;基于进程代数的Web服务数据和组合的形式化方法研究[D];贵州大学;2009年

5 孙涛;面向市场情报分析的Web实体事件融合问题研究[D];山东大学;2014年

6 谢琪;基于协同过滤与QoS的个性化Web服务推荐研究[D];重庆大学;2012年

7 刘方方;Web服务合成与可用性的若干关键技术研究[D];复旦大学;2007年

8 刘晓光;网络化制造中Web服务自动组合的若干关键技术研究[D];上海交通大学;2008年

9 刘国奇;面向领域QoS约束的Web服务选取方法[D];东北大学;2011年

10 李杰;基于服务质量的Web服务模型及应用研究[D];中国科学院研究生院（计算技术研究所）;2005年

中国硕士学位论文全文数据库 前10条

1 曾确令;基于WEB挖掘的消费者细分及推荐应用研究[D];吉林大学;2009年

2 袁桂兰;WEB分布式数据库系统的研究与实现[D];中国人民解放军信息工程大学;2002年

3 李超俊;基于Web的客户信息管理系统的开发[D];吉林大学;2011年

4 焦威;面向Web应用的构件组装系统研究与实现[D];西安理工大学;2009年

5 李吉平;基于Web技术的森林资源信息管理系统研建[D];西北农林科技大学;2009年

6 白洁婷;基于Web的在线虚拟实验室的研究[D];华中科技大学;2009年

7 吴卉;基于Web的机械零件库浏览系统的研发[D];南京航空航天大学;2010年

8 田振强;基于Web的小麦信息管理系统的构建[D];河南农业大学;2010年

9 张平;基于Web技术的压铸模具协同设计原理与应用系统研究[D];四川大学;2005年

10 谢春丽;基于数据挖掘的Web行为特征分析与研究[D];苏州大学;2003年

，

本文编号：1101399