文件名称：论文研究-基于协议语义序列的应用层交互行为异常检测.pdf
文件大小：1.25MB
文件格式：PDF
更新时间：2022-08-11 14:38:12
应用层交互行为,协议语义序列,检测规则,序列比对,异常检测
为了有效检测出应用层异常交互行为，提出了一种基于协议语义序列的检测方法。首先利用协议语义序列对应用层交互行为进行描述，并对存在的异常交互情形进行分析；然后提出基于协议语义序列的异常检测方法，利用报文的方向和时序关系构建出标准语义序列集，并获取正常行为特征，根据异常交互情形定义检测规则，利用序列比对和决策树算法实现了对应用层交互行为的异常检测。实验结果表明，该方法具有较高的检测率和较低的误报率。