基于隐马尔可夫模型和卷积神经网络的Web安全检测研究

发布时间：2021-01-16 01:08

　　根据Symantec发布的2017年《互联网安全威胁报告》可知,网络安全逐渐引起国家安全部门的重视,其中Web安全仍然是网络安全中的一个重要课题。随着网络设备和基础技术应用的快速发展,Web应用也已经成为网络应用的主流方式,广泛应用于生活的各种业务系统中。但是,Web程序本身的安全性往往被疏忽,这些存在漏洞隐患的Web应用程序容易成为攻击者的目标,最终造成重要数据的篡改、泄漏或破坏。因此,一个有效的Web攻击检测方法对保护Web应用是至关重要的。本文重点研究基于隐马尔可夫模型与卷积神经网络的Web安全检测技术,主要工作如下:传统的检测Web攻击方法是将攻击特征手动编码成相应的规则进行检测,但随着Web攻击方法的多样化,传统方法缺点日益凸显。针对传统检测技术的缺点,提出一个基于词袋模型和隐马尔可夫的Web安全检测技术方法。本文首先分析了Web安全理论基础和攻击类型。重点对Web攻击原理和相应的防御措施进行了深入分析。在对有效载荷特征提取时,本文总结了利用模型N-gram提取有效载荷payload特征的方法,随着特征提取滑动窗口 N的增大,对应产生的子序列gram的种类个数会呈指数级的增长... 

【文章来源】：湖南大学湖南省 211工程院校 985工程院校 教育部直属院校

【文章页数】：71 页

【学位级别】：硕士

【部分图文】：

图２．１?ＨＴＴＰ请求－响应模型??

?面，日志文件就会相应的增加一条日志记录，最终形成一个结构化较好的日志文??件。Ｗｅｂ日志的形成如图２．３所示：??电脑?日志文件??图２．３?Ｗｅｂ日志形成过程??Ｗｅｂ服务器日志不仅记录着用户访问网站的整个过程，还同时记录着服务器??接收的请求信息和运行状态的各种数据，其中包括正常用户的访问行为和恶意用??户访问服务器的行为。通过进行Ｗｅｂ日志记录的挖掘发现异常的访问行为［２８］。??Ｗｅｂ日志中的ＵＲＬ检测能发现服务器是否受到攻击者的攻击，为Ｗｅｂ安全提供??了入侵检测的手段。??（１）?Ｗｅｂ日志的格式??Ｗｅｂ日志文件记录了用户访问服务器的详细情况，如访问的ＩＰ、时间、请求??的参数、服务器处理请求时的状态码等数据信息。目前日志使用较广泛的有??Ａｐａｃｈｅ的ＮＣＳＡ日志［２９］格式和微软ＩＩＳ的Ｗ３Ｃ日志＿格式。??Ａｐａｃｈｅ日志最常用的是基于ＮＣＳＡ扩展日志格式：??４１．１３５．１４９．２０?－?［１３／Ｍａｒ／２０１８：１５：４２：４７?＋０８００］?＂ＧＥＴ／ｈｉｓｔｏｒｙ／ｓｔ．Ｊｓｐ?ＨＴＴＰ／１．１＂??２００?２４２２５?＂ｈｔｔｐ：／／ｗｗｗ．ｅｘａｍｐｌｅ．ｃｏｍ／ｉｎｄｅｘ．ｈｔｍｌ＂?＂Ｍｏｚｉｌｌａ／５．０?（ｃｏｍｐａｔｉｂｌｅ；?ＭＳＩＥ?６．０；??Ｗｉｎｄｏｗｓ?ＮＴ?５．１；?ＳＶ１；?３６０ＳＥ），，??４１．１３５．１４９．２０：是一个ＩＰ信息，代表一个客户端向Ｗｅｂ应用服务器请求的??ＩＰ地址。一般第一项信息为远程主机ＩＰ的地址。??第一个是用于标注访问者的标示，信息是代表ｉｄｅｎｔｄ的客户端存在，??当编码设置ＩｄｅｎｔｉｔｙＣｈｅｃｋ的状态为开启时

ＲＯＣ曲线是指受试者工作特征曲线，是展示特征分类能力的有效方法。ＲＯＣ??曲线上的每个不同点对应不同阈值，通过设定多个不同的阈值，从而计算出一系??列ＴＰＲ和ＦＰＲ的值得到相应的坐标（ＴＰＲ，?ＦＰＲ）形成曲线，如图２．４所示。??１??????？??％?０．６５?／！?，??■§?．／??窆：?ｒａｎｄｏｍ?ｃｈａｎｃｅ??Ｃｈ??ｉ?．?＇??０?０．２?１??ｆａｌｓｅ?ｐｏｓｉｔｉｖｅ?ｒａｔｅ??图２．４?ＲＯＣ曲线??１５??


本文编号：2979852