基于链路漏洞检测算法的Web防火墙攻击捕获技术

发布时间：2018-10-14 13:32

【摘要】：提出一种基于链路漏洞检测算法的Web防火墙攻击捕获技术,设计具有多级处理的有限排队Web防火墙解析模型,采用链路模型重组方案对数据进行攻击相位重组,引入攻击信息排队论分析机制,构建数据信息链优先链路选择准则.对链路漏洞数据进行双曲调频分解,构建攻击数据包信号模型,分析链路漏洞层的慢变衰落特性.采用混叠谱模糊度函数分析频谱特征,非线性动态逼近状态最优模型,实现链路层漏洞检测,完成Web防火墙对攻击数据包的准确捕获.仿真实验得出,该算法能准确捕获挖掘到攻击数据,数据捕获等高线图的分辨率较高,输出的Web防火墙的数据具有较高的信噪比,展示优越的安全检测性能.
[Abstract]:A Web firewall attack capture technology based on link vulnerability detection algorithm is proposed. A limited queued Web firewall analytic model with multilevel processing is designed. The link model reorganization scheme is used to reorganize the attack phase of the data. The attack information queuing theory is introduced to construct the priority link selection criterion of data information chain. The data of link vulnerability is decomposed by hyperbolic frequency modulation, and the attack packet signal model is constructed, and the slow fading characteristic of link vulnerability layer is analyzed. The aliasing spectrum ambiguity function is used to analyze the spectrum features, and the nonlinear dynamic approximation state optimal model is used to detect the link layer vulnerabilities, and the accurate capture of attack packets by Web firewall is completed. The simulation results show that the algorithm can capture the attack data accurately, the data capture contour graph has a higher resolution, and the output Web firewall data has a higher SNR, showing superior security detection performance.
【作者单位】： 淮阴工学院计算机工程学院;
【基金】：淮安市产学研联合研究项目(HC201308)
【分类号】：TP393.08

【参考文献】

相关期刊论文 前7条

1 郑纪彬;朱文涛;苏涛;何学辉;;一种新的高速多目标快速参数化检测算法[J];电子与信息学报;2013年02期

2 高能;冯登国;向继;;一种基于数据挖掘的拒绝服务攻击检测技术[J];计算机学报;2006年06期

3 梁力;;一种网络多次变异信息入侵检测算法[J];科技通报;2012年10期

4 张人上;;基于专家系统和神经网络的网络入侵检测系统[J];计算机仿真;2012年09期

5 陈靖;王冬海;彭武;;基于动态攻击图的网络安全实时评估[J];计算机科学;2013年02期

6 谢方军,唐常杰,元昌安,王锦,左吉力,陈安龙;基于流数据分类和分形维分析的DoS攻击检测[J];四川大学学报(工程科学版);2004年06期

7 郭进利;;供应链型网络中双幂律分布模型[J];物理学报;2006年08期

【共引文献】

相关期刊论文 前10条

1 李银钊;闫怀志;张佳;何海涛;;基于自适应模型的数据库入侵检测方法[J];北京理工大学学报;2012年03期

2 高蕾;郭进利;贾洪岩;;基于退出机制的供应链建模与分析[J];商业研究;2011年01期

3 童彬;秦志光;贾伟峰;宋健伟;;采用数据挖掘的拒绝服务攻击防御模型[J];电子科技大学学报;2008年04期

4 刘丹;李毅超;余三超;陈沁源;;面向P2P网络的DDoS攻击抑制方法[J];电子科技大学学报;2011年01期

5 欧阳月元;;浅析局域网安全系统设计相关技术[J];电脑知识与技术;2011年11期

6 覃晓;元昌安;龙珑;;基于数据挖掘的入侵检测技术[J];计算机安全;2009年11期

7 吴晓春;张丰驿;;简介基于洪泛法的分布式拒绝服务攻击及其防范措施[J];大众科技;2011年05期

8 邹长忠;王晶海;;一种主动防御UDP Flood攻击的机制[J];福州大学学报(自然科学版);2010年02期

9 李广;赵道致;;供应链网络的无标度特性研究[J];工业工程;2012年01期

10 钟锐;;一种基于聚类与关联规则算法的DDoS攻击检测模型[J];赣南师范学院学报;2009年06期

相关会议论文 前1条

1 叶作亮;代丽;高千惠;;油荒及其对策研究——基于实际品油供应网络的建模分析[A];第六届（2011）中国管理学年会——运作管理分会场论文集[C];2011年

相关博士学位论文 前10条

1 李广;供应链系统演化的动力机制、模式及其特征研究[D];天津大学;2011年

2 刘辉宇;洪泛攻击早期检测及其溯源方法研究[D];华中科技大学;2011年

3 王凯;基于复杂网络理论的电网结构复杂性和脆弱性研究[D];华中科技大学;2011年

4 孙焕良;基于空间划分的优化聚类算法及相关技术研究[D];东北大学;2005年

5 张楠;人工免疫系统的混沌机制及在网络入侵检测中的应用[D];四川大学;2006年

6 胡一z，

本文编号：2270617