基于Web挖掘的Web服务器入侵检测研究

摘要

针对传统的防火墙技术和网络检测技术不再能准确、及时地发现对服务器的攻击行为提出了基于Web数据挖掘技术的一种服务器入侵检测方法:首先由目前已经掌握的对服务器攻击行为特征作为样本点,采用k-均值聚类分析算法进行无监督学习,生成K个聚类的特征攻击库；其次采用邻近分类算法,根据计算访问样本点与特征攻击库中心的距离对样本点进行归并；最后对特征攻击库中心点进行重新调整,确保对新的样本点行为分析更加准确.