一种基于DFA的网络攻击检测算法  

DFA-based Algorithm for Detecting Web Attacks

作　　者：杨晓峰[1] 孙明明[1] 胡雪蕾[1] 

机构地区：[1]南京理工大学计算系,南京210094

出　　处：《计算机工程》2010年第13期149-150,153,共3页Computer Engineering

基　　金：江苏省"六大人才高峰"计划基金资助项目(07-E-015)

摘　　要：提出一种基于确定有限自动状态机(DFA)语法的网络攻击检测方法。正常的网络行为符合一定的语法规则,异常的行为会偏离正常的语法规则。通过对正常行为样本的学习得到基于DFA的语法,用学习得到的DFA模型检测针对网络服务器的应用层攻击。基于现实数据的对比实验表明该方法检测性能较好。A DFA-based grammar model for detecting cyber attacks is proposed.Normal network behavior tends to follow regular grammar rules,while anomalies tend to deviate.The DFA-based model trained with normal network flow enables the efficient detection of cyber attacks against Web servers.The experiments based on real Web site data show its good detection performance.

关 键 词：网络安全 入侵检测 语法推断 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]