發(fā)布時(shí)間：2024-06-02 03:41

　　網(wǎng)絡(luò)技術(shù)和互聯(lián)網(wǎng)的發(fā)展和普及,使得網(wǎng)絡(luò)中的Web服務(wù)器隨處可見,人們可以通過瀏覽各種各樣的Web網(wǎng)站進(jìn)行購物或支付生活消費(fèi),給生活帶來了很大的便利,但是隨之而來的網(wǎng)絡(luò)安全問題層出不窮。對(duì)Web服務(wù)器的攻擊是安全領(lǐng)域最嚴(yán)重的威脅之一。Web服務(wù)器具有遠(yuǎn)程訪問和大量安全漏洞等特點(diǎn),黑客可以利用這些漏洞破壞Web服務(wù)器,從數(shù)據(jù)中收集機(jī)密信息,甚至中斷或完全癱瘓Web服務(wù)器。由于Web日志記錄了用戶訪問網(wǎng)絡(luò)的行為,因此分析Web日志是識(shí)別用戶異常行為的最有效方法之一。傳統(tǒng)的基于Web日志的異常行為檢測技術(shù)存在著規(guī)則庫難以管理、統(tǒng)計(jì)模型難以充分提取用戶行為中重要特征等問題,導(dǎo)致誤報(bào)率和漏報(bào)率高、泛化能力差、檢測速度慢等。因此,進(jìn)一步分析Web日志對(duì)于研究異常檢測技術(shù)具有重要意義和實(shí)用價(jià)值。基于這種背景,本文提出將人工智能應(yīng)用到網(wǎng)絡(luò)異常行為檢測中,主要工作如下:1.提出一種基于Web日志的數(shù)據(jù)特征建模方法,根據(jù)Web日志的HTTP請(qǐng)求字段所具有的隱含統(tǒng)計(jì)特征,構(gòu)造單條HTTP請(qǐng)求特征和攻擊類別統(tǒng)計(jì)特征,實(shí)驗(yàn)驗(yàn)證表明本研究點(diǎn)構(gòu)造的統(tǒng)計(jì)特征具有較好的異常行為識(shí)別能力。2.提出一種改進(jìn)的XGBoost異...

【文章頁數(shù)】：80 頁

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖2:HTTPS協(xié)議過程

圖1：網(wǎng)絡(luò)異常行為檢測分析3基于人工智能時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)信息安全防范策略

圖3前沿領(lǐng)域系統(tǒng)化工程訓(xùn)練體系

表2人工智能領(lǐng)域案例知庫企業(yè)學(xué)校案例開發(fā)實(shí)踐——美食分類智能小車遠(yuǎn)程監(jiān)控系統(tǒng)設(shè)計(jì)案例開發(fā)實(shí)踐——垃圾分類智能小車系統(tǒng)避障系統(tǒng)設(shè)計(jì)案例開發(fā)實(shí)踐——口罩檢測基于深度強(qiáng)化學(xué)習(xí)的任務(wù)調(diào)度案例開發(fā)實(shí)踐——安全帽檢測基于TSN的智能小車傳感器和作動(dòng)器實(shí)驗(yàn)板設(shè)計(jì)案例開....

圖２－３入侵檢測系統(tǒng)組成??其中，建模單元在入侵檢測系統(tǒng)中的作用非常重要，包括對(duì)原始數(shù)據(jù)的預(yù)處??

單元負(fù)責(zé)管理入侵檢測系統(tǒng)中的所有數(shù)據(jù)庫，并且建模單元生成的各種中間計(jì)算??值和最終輸出值等數(shù)據(jù)都存儲(chǔ)在該數(shù)據(jù)庫中，并且可以通過對(duì)數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)??行整合分析。各個(gè)部分協(xié)同合作的原理圖如圖２－３所示。??｜?１????丨?安全規(guī)則約束??！?輸出單元｜??（觸發(fā)告瞥）Ｉ??ｙ??....

圖２－４建模單元的工作流程??建模單元的工作流程具體包括下面三個(gè)步驟：??

單元負(fù)責(zé)管理入侵檢測系統(tǒng)中的所有數(shù)據(jù)庫，并且建模單元生成的各種中間計(jì)算??值和最終輸出值等數(shù)據(jù)都存儲(chǔ)在該數(shù)據(jù)庫中，并且可以通過對(duì)數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)??行整合分析。各個(gè)部分協(xié)同合作的原理圖如圖２－３所示。??｜?１????丨?安全規(guī)則約束??！?輸出單元｜??（觸發(fā)告瞥）Ｉ??ｙ??....

本文編號(hào)：3986800