電子商務(wù)中基于行為模型的入侵檢測系統(tǒng)研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，電子商務(wù)安全成了信息安全領(lǐng)域新的研究熱點(diǎn)。電子商務(wù)是互聯(lián)網(wǎng)應(yīng)用發(fā)展的必然趨勢，也是商業(yè)金融貿(mào)易中越來越重要的經(jīng)營模式。信息安全是保證電子商務(wù)健康有序發(fā)展的關(guān)鍵因素。 將入侵檢測系統(tǒng)引用到電子商務(wù)中是較為有效的解決方案，本課題就是研究入侵檢測系統(tǒng)的一種算法——行為模型。行為模型算法與其他的算法(如：數(shù)據(jù)挖掘、專家系統(tǒng))相比，其算法比較簡單，更加容易實(shí)現(xiàn)。 本文在緒論部分著重分析了電子商務(wù)的安全現(xiàn)狀，隨

2、后介紹了目前國內(nèi)外在信息安全方面的研究進(jìn)展。第2章開始進(jìn)入了課題的研究內(nèi)容。該章在分析一般入侵檢測系統(tǒng)組成的基礎(chǔ)上引出基于行為模型算法的入侵檢測系統(tǒng)框架。第3、4、5、6章詳細(xì)的介紹了行為模型入侵檢測系統(tǒng)的四大組件：Web代理、分析引擎、數(shù)據(jù)庫、響應(yīng)模塊。通過這些組件的介紹，可以對入侵檢測系統(tǒng)組成和行為模型算法原理有一個(gè)更全面、深入的了解。第7章介紹了相關(guān)的兩個(gè)技術(shù)：Spring-framework和Hibernate。最后在第8章對該

3、系統(tǒng)做了相關(guān)的性能和入侵測試，主要有目錄遍歷攻擊、SQL注射攻擊、隱藏域攻擊。實(shí)驗(yàn)表明，基于行為模型算法的入侵檢測系統(tǒng)對現(xiàn)有的攻擊可以起到很好的防御作用，對于未出現(xiàn)的攻擊行為在出現(xiàn)后通過學(xué)習(xí)模式也有很好的抵御功能。 對比現(xiàn)有的入侵檢測系統(tǒng)，基于行為模型算法的入侵檢測系統(tǒng)有其自身的優(yōu)點(diǎn)，它可以彌補(bǔ)現(xiàn)有入侵檢測技術(shù)的缺陷，它得出的結(jié)果更加準(zhǔn)確和有效，從而使用戶能夠采取更加及時(shí)和準(zhǔn)確的響應(yīng)。此外，該系統(tǒng)還具有良好的跨平臺(tái)性。