应用层异常检测方法研究

摘要：

目前绝大部分异常检测方法只利用数据包的头部信息来检测网络攻击,即仅仅从网络层、传输层来分析网络的异常情况.而研究表明现在的网络攻击主要发生在应用层,因此从应用层来分析网络异常的研究就显得十分重要.首先介绍了入侵检测和异常检测的研究现状,突出强调了应用层异常检测的重要性,接着详细介绍了目前几种主要的应用层异常检测方法,最后讨论了应用层异常检测所面临的挑战.

关键词：应用层、异常检测、网络安全

所属期刊栏目：36

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划"863"计划2007AA01Z449;国家自然科学基金_广东联合基金重点项目U0735002

在线出版日期：2009-05-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：21-24,52