基于关键事件序列的应用层异常检测机制

来源 :小型微型计算机系统 | 被引量 : 0次 | 上传用户:aspl12315
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
目前网络攻击越来越多地发生在应用层,而传统的网络防护技术主要针对网络层、传输层的防护.虽然目前有些网络防护技术可以检测出一些应用层攻击,但这些技术主要针对应用层一些已知攻击的防范,对于应用层未知攻击或新出现的攻击就显得无能为力.理论上而言,应用层异常检测能识别应用层上的所有攻击,因此应用层异常检测的研究就显得十分重要.本文在分析了应用层异常检测研究现状的基础上,提出一种基于关键事件序列的应用层异常检测机制,该机制是通过跟踪用户的应用层协议行为来发现用户的应用层异常操作,从而达到识别应用层攻击的目的.
其他文献
在全球范围内,集约化畜牧生产的扩张产生了过剩的粪便和废水。厌氧消化技术(AD)已被广泛应用于畜禽粪污的处理,不仅产生生物能源,同时厌氧发酵的产物(沼液)由其富含植物生长所需
在物质生活开始日益得到满足的现代社会,人们开始追求精神层面的生活,钢琴作为音乐种类之一,人们通过对钢琴作品的欣赏,不但能很好的陶冶情操,还能放松心情,进而达到缓解压力
西北干旱区生态环境脆弱,区域内植被退化,土地沙化,土壤侵蚀严重。土壤水分是西北干旱区植物生长重要限制因子之一。充分认识西北干旱区内土壤水分时空变化规律,阐明土壤水分
目的:观察桂枝茯苓胶囊联合氨甲碟啶在宫外孕治疗中的临床效果。方法:选择80例宫外孕患者为研究对象,采用随机数字表法随机分为对照组与观察组,每组40例。对照组采用氨甲喋呤治
基层党组织是党的全部工作的基础。为加强基层党组织、筑牢党的执政根基,中央始终高度重视基层党组织的建设并采取一系列重大部署,开展了先进性教育活动、深入学习实践科学发展
报纸
目的:观察三种方法治疗儿童特发性血小板减少性紫癜的疗效,并进行对比,探讨最佳的治疗方案。方法:将临床诊断为特发性血小板减少性紫癜的患儿122例随机分为三组:地塞米松组( A组)39
随着我国社会经济及工农业的发展,人类活动造成的氮沉降量不断升高,沉降速率持续增加。大量研究表明过量的氮沉降对生态系统健康存在消极影响。杉木(Cunninghamia lanceolata
目的探讨新生儿黄疸患儿进行蓝光照射治疗中应用综合护理管理的价值。方法随机选取2016年5月—2017年5月在我院接受治疗的新生儿黄疸患儿100名,按患儿来到科室就诊的次序,随