基于频繁闭情节规则的Web异常入侵检测
摘要 | 第8-9页 |
ABSTRACT | 第9页 |
第一章 绪论 | 第10-16页 |
1.1 研究背景及意义 | 第10-11页 |
1.2 国内外研究现状 | 第11-14页 |
1.3 研究内容与工作 | 第14-15页 |
1.4 文章结构 | 第15-16页 |
第二章 相关理论与技术 | 第16-24页 |
2.1 Web访问日志 | 第16-17页 |
2.2 常见的Web攻击 | 第17-20页 |
2.2.1 网站扫描攻击 | 第17-18页 |
2.2.2 暴力破解攻击 | 第18页 |
2.2.3 SQL注入攻击 | 第18-19页 |
2.2.4 XSS攻击 | 第19-20页 |
2.3 频繁闭情节规则 | 第20页 |
2.4 Web入侵检测技术 | 第20-22页 |
2.4.1 误用入侵检测 | 第21页 |
2.4.2 异常入侵检测 | 第21-22页 |
2.5 本章小结 | 第22-24页 |
第三章 基于频繁闭情节规则的Web异常入侵检测 | 第24-36页 |
3.1 日志预处理 | 第25-28页 |
3.2 规则挖掘 | 第28-34页 |
3.3 异常率计算 | 第34-35页 |
3.4 本章小结 | 第35-36页 |
第四章 实验和评估 | 第36-48页 |
4.1 Spark集群搭建 | 第36-38页 |
4.1.1 硬件支持 | 第36-37页 |
4.1.2 软件支持 | 第37页 |
4.1.3 安装部署 | 第37-38页 |
4.2 模拟数据 | 第38-39页 |
4.3 实验结果分析 | 第39-46页 |
4.3.1 方法的有效性 | 第39-42页 |
4.3.2 方法的匹配效率 | 第42-43页 |
4.3.3 分组方案的有效性 | 第43-45页 |
4.3.4 方法的速度 | 第45-46页 |
4.4 本章小结 | 第46-48页 |
第五章 总结与展望 | 第48-50页 |
5.1 总结 | 第48页 |
5.2 展望 | 第48-50页 |
参考文献 | 第50-56页 |
致谢 | 第56-57页 |
攻读学位期间发表的学术论文和参加科研情况 | 第57-58页 |
学位论文评阅及答辩情况表 | 第58页 |