HTTP异常活动取证及可视化系统研究

摘要：

针对基于HTTP协议进行通信的恶意程序,现有的检测方法大都不能提供一个可视化界面.为此,提出一种HTTP异常活动取证及可视化系统(HAFVS).首先,通过对服务器网关日志文件进行分析,构建成出HTTP请求的请求图;然后,利用事件分组和频繁项集挖掘(FIM)算法对事件进行汇聚,以减少可视化条目,并利用普遍性过滤器识别普遍性事件;最后,构建可视化界面,显示事件的访问轨迹,并淡化显示普遍性事件(正常事件),突出显示特殊事件(恶意事件).实验结果表明,系统能够缩减可视化事件条目18.9倍,并能够准确的识别出异常访问流量,并突出显示,为网络管理者提供有力的判断依据,大大节约了人力成本.

关键词：HTTP、计算机取证、异常活动取证、请求图、可视化系统、异常流量检测

所属期刊栏目：32

分类号：TP393(计算技术、计算机技术)

资助基金：新疆维吾尔自治区自然科学基金科研项目2015211A016

在线出版日期：2016-08-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：23-26