论文研究 基于协议语义序列的应用层交互行为异常检测.pdf

为了有效检测出应用层异常交互行为，提出了一种基于协议语义序列的检测方法。首先利用协议语义序列对应用层交互行为进行描述，并对存在的异常交互情形进行分析；然后提出基于协议语义序列的异常检测方法，利用报文的方向和时序关系构建出标准语义序列集，并获取正常行为特征，根据异常交互情形定义检测规则，利用序列比对和决策树算法实现了对应用层交互行为的异常检测。实验结果表明，该方法具有较高的检测率和较低的误报率。