基于协议语义序列的应用层交互行为异常检测

摘要

为了有效检测出应用层异常交互行为,提出了一种基于协议语义序列的检测方法.首先利用协议语义序列对应用层交互行为进行描述,并对存在的异常交互情形进行分析;然后提出基于协议语义序列的异常检测方法,利用报文的方向和时序关系构建出标准语义序列集,并获取正常行为特征,根据异常交互情形定义检测规则,利用序列比对和决策树算法实现了对应用层交互行为的异常检测.实验结果表明,该方法具有较高的检测率和较低的误报率.