计算机科学 ›› 2009, Vol. 36 ›› Issue (4): 21-24.

• • 上一篇    下一篇

应用层异常检测方法研究

谢柏林 余顺争 王宇   

  1. 中山大学电子与通信工程系,广州510275
  • 出版日期:2018-11-16 发布日期:2018-11-16
  • 基金资助:
    本文由国家高技术研究发展计划(“863”计划)(2007AA012449),国家自然科学基金-广东联合基金重点项目(U0735002)资助.

XIE Bai-lin, YU Shun-zheng, WANG Yu (Department of Electronics and Communication Engineering, Sun Yat-Sen University, Guangzhou 510275,China)   

  • Online:2018-11-16 Published:2018-11-16

摘要: 目前绝大部分异常检测方法只利用数据包的头部信息来检测网络攻击,即仅仅从网络层、传输层来分析网络的异常情况。而研究表明现在的网络攻击主要发生在应用层,因此从应用层来分析网络异常的研究就显得十分重要。首先介绍了入侵检测和异常检测的研究现状,突出强调了应用层异常检测的重要性,接着详细介绍了目前几种主要的应用层异常检测方法,最后讨论了应用层异常检测所面临的挑战。

关键词: 应用层 异常检测 网络安全

Abstract: Most of the network anomaly detection approaches are based on packet header fields,while the payload is usually discarded, namely they detect network attacks only from network layer and transport layer. Unfortunately, most of today's attacks happen on the

Key words: Application level, Anomaly detection, Network security

No related articles found!
Viewed
Full text


Abstract

Cited

  Shared   
  Discussed   
No Suggested Reading articles found!