Web入侵檢測系統(tǒng)的設計與實現(xiàn).pdf

1、網絡安全特別是Web安全關系著每個用戶的隱私和財產，保護用戶Web瀏覽數(shù)據(jù)的安全至關重要。本文從HTTP內容入手，設計并實現(xiàn)了一個基于HTTP內容安全的Web入侵檢測系統(tǒng)，幫助用戶保護自己的web相關數(shù)據(jù)。
　　本文通過截取用戶訪問網絡的HTTP數(shù)據(jù)，對于每一個HTTP請求或HTTP響應中的信息進行檢測，比如URL和文件哈希信息等。其中，對于URL和部分文件哈希等確定性信息，通過與已公開的數(shù)據(jù)進行對比就來判斷其危害性。而對于那些不

2、確定的URL或文件哈希數(shù)據(jù)，則通過機器學習分類的方式來判斷其危害性。
　　本系統(tǒng)主要包括主服務模塊、機器學習分類模塊和信息查詢模塊。主服務主要對數(shù)據(jù)包進行接收、重組和解析等操作。在機器學習分類模塊，本文通過機器學習的方法對病可疑文件進行快速分類，加快了識別速度。
　　本文實現(xiàn)的Web入侵檢測系統(tǒng)一方面采用客戶端服務器的模式大大減小對于客戶端機器的計算壓力,另一方面專注于HTTP的角度保護用戶上網安全。最后，本文對系統(tǒng)進行了連