论文部分内容阅读
提出了针对B/S数据服务系统的入侵检测模型。该模型采用两层结构：第1层分析不同来源的安全数据并生成预警条件，第2层对预警数据进行处理并作出是否警报的最终决定。在模型中引入了树型拓扑结构，为服务器端的正常行为建模，用不同的安全相关数据生成历史轮廓，通过有序归并和基于通用序列模式（GSP）的Apriori验证发现异常行为。该方法对报警情况和报警自身进行综合分析，具有较高的检测率。