Web日志攻擊序列模式挖掘的研究.pdf

1、Web應(yīng)用已經(jīng)滲透到了人們的日常生活中，用戶與Web應(yīng)用程序的交互一般是通過Web服務(wù)器來實(shí)現(xiàn)的。Web日志作為Web服務(wù)器最重要的一個(gè)部分，記錄了Web服務(wù)器的運(yùn)行狀況以及客戶端對(duì)服務(wù)器的請(qǐng)求信息。Web日志中包含大量普通用戶的瀏覽信息，同時(shí)惡意用戶的請(qǐng)求信息也被記錄在日志中。分析Web日志信息，在經(jīng)營層面上，有利于了解網(wǎng)站的運(yùn)行情況，在安全層面上，通過對(duì)惡意用戶的操作記錄進(jìn)行分析，有利于探索攻擊行為，增強(qiáng)網(wǎng)站的防護(hù)。然而通常對(duì)Web

2、日志的分析更傾向于挖掘普通用戶的需求，提高用戶體驗(yàn)，改善站點(diǎn)結(jié)構(gòu)。另一方面，在安全層面上很少會(huì)使用挖掘技術(shù)對(duì)日志中的攻擊行為進(jìn)行研究。本文探索一種對(duì)日志中的攻擊數(shù)據(jù)進(jìn)行挖掘的方法，期望通過對(duì)日志中攻擊數(shù)據(jù)的挖掘，發(fā)現(xiàn)攻擊者對(duì)網(wǎng)站的攻擊路徑，更加輕易的發(fā)現(xiàn)網(wǎng)站中存在的漏洞。
　　本文提出了一種從Web日志中挖掘攻擊頻繁序列模式的方法，使用改進(jìn)的PrefixSpan算法，對(duì)日志中的攻擊記錄進(jìn)行挖掘，并將攻擊序列以可視化圖形的方法展示給

3、用戶。通過對(duì)挖掘結(jié)果的分析，能夠幫助管理人員加強(qiáng)網(wǎng)站的防護(hù)，發(fā)現(xiàn)網(wǎng)站的潛在漏洞，保護(hù)網(wǎng)站免受進(jìn)一步的攻擊。本方法的主要步驟包括:在數(shù)據(jù)預(yù)處理階段，收集日志數(shù)據(jù)、日志結(jié)構(gòu)信息、網(wǎng)頁信息、攻擊特征碼信息;通過對(duì)日志進(jìn)行數(shù)據(jù)預(yù)處理得到攻擊序列數(shù)據(jù)庫，預(yù)處理部分包括日志數(shù)據(jù)清洗、統(tǒng)一資源定位符號(hào)(Uniform Resource Locator，URL)清理、用戶識(shí)別、區(qū)分人為攻擊和漏洞掃描器攻擊和會(huì)話識(shí)別五個(gè)步驟;使用改進(jìn)的序列模式方法Pre