作者：申茜 马进超文本传输协议会话确定性有限自动机异常检测
摘要：由于Web应用涉及范围广，结构复杂多变等特点，对其采用的入侵检测面临着严峻的考验。具有学习功能的入侵检测有着广阔的研究前景。提出一种异常检测方法，从HTTP连接中提取HTTP会话，按照RFC标准描述HTTP请求，以此构建基于DFA的HTTP会话学习模型。并针对HTTP请求数量庞大的特点，提出模型简化的算法。该模型能够实现自动更新，有助于解决入侵检测保护Web应用时遇到的问题。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
