基于Web應(yīng)用的日志采集與分析系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)已經(jīng)滲透到人們生活的方方面面。Web服務(wù)作為互聯(lián)網(wǎng)信息服務(wù)的入口，為海量的信息資源提供了共享交流的平臺(tái)。Web服務(wù)的開(kāi)放性使得針對(duì)Web應(yīng)用的攻擊呈顯著上升趨勢(shì)。Web日志記錄著用戶訪問(wèn)網(wǎng)站的全部過(guò)程，對(duì)Web日志進(jìn)行安全分析不僅可以在Web攻擊發(fā)生后還原攻擊場(chǎng)景進(jìn)行事后追蹤，還可以實(shí)時(shí)監(jiān)控Web服務(wù)器的安全狀態(tài)?，F(xiàn)如今，Web攻擊方式復(fù)雜多變，單獨(dú)使用基于規(guī)則庫(kù)的誤用檢測(cè)方法已經(jīng)無(wú)法應(yīng)對(duì)層出不窮的新型攻擊

2、。由此，本文設(shè)計(jì)并實(shí)現(xiàn)了基于誤用檢測(cè)與異常檢測(cè)的混合Web日志安全分析模型。本文主要工作可歸納如下:
　　(1)研究針對(duì)Web日志請(qǐng)求屬性的特征提取方法?？紤]到Web日志請(qǐng)求屬性中包含的攻擊特征最多，通過(guò)對(duì)Web日志請(qǐng)求屬性進(jìn)行特征提取，得到能夠區(qū)分異常行為的請(qǐng)求特征向量，并應(yīng)用K-means聚類(lèi)算法建立基于請(qǐng)求特征向量的Web正常訪問(wèn)模型。
　　(2)提出混合Web日志安全分析模型，綜合基于規(guī)則庫(kù)匹配的誤用檢測(cè)模型與基于聚