文献类型：期刊文章

作　　者：谢逸[1] 余顺争[1]

机构地区：[1]中山大学电子与通信工程系,广东广州510275

出　　处：《软件学报》

基　　金：SupportedbytheNationalNaturalScienceFoundationofChinaunderGrantNo.90304011(国家自然科学基金);theNaturalScienceFoundationofGuangdongProvinceofChinaunderGrantNo.04009747(广东省自然科学基金);theResearchFundfortheDoctoralProgramofHigherEducationofChinaunderGrantNo.20040558043(高等学校博士学科点专项科研基金)

年　　份：2007

卷　　号：18

期　　号：4

起止页码：967-977

语　　种：中文

收录情况：AJ、BDHX、BDHX2004、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI(收录号：20072210627404)、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：提出一种基于Web用户访问行为的异常检测方案,用于检测应用层上的分布式拒绝服务攻击,并以具有非稳态流特性的大型活动网站为例,进行应用研究.根据Web页面的超文本链接特征和网络中各级Web代理对用户请求的响应作用,用隐半马尔可夫模型来描述服务器端观测到的正常Web用户的访问行为,并用与大多数正常用户访问行为特征的偏离作为一个流的异常程度的测量.给出了模型的参数化方法,推导了模型参数估计与异常检测算法,讨论了实际网络环境下异常检测系统的实现方法.最后用实际数据验证了模型和检测算法的有效性.仿真结果表明,该模型和检测算法可以很好地描述Web用户的正常浏览行为,有效地检测应用层分布式拒绝服务攻击.

关 键 词：隐半马尔可夫模型 大型活动网站  浏览行为 分布式拒绝服务 异常检测

分 类 号：TP393]