TAILIEUCHUNG - Phát hiện tấn công web thường gặp dựa trên học máy sử dụng web log

Bài viết đề xuất một mô hình phát hiện tấn công web dựa trên học máy sử dụng web log. Mô hình phát hiện đề xuất được xây dựng sử dụng thuật toán học máy cây quyết định - một trong các thuật toán học máy có chi phí tài nguyên tính toán tương đối thấp. Đồng thời, mô hình cũng không yêu cầu phải cập nhật thường xuyên. | Kỷ yếu Hội nghị KHCN Quốc gia lần thứ XIII về Nghiên cứu cơ bản và ứng dụng Công nghệ thông tin FAIR Nha Trang ngày 8-9 10 2020 DOI PHÁT HIỆN TẤN CÔNG WEB THƯỜNG GẶP DỰA TRÊN HỌC MÁY SỬ DỤNG WEB LOG Hoàng Xuân Dậu1 Nguyễn Trọng Hưng2 1 Khoa Công nghệ thông tin 1 Học viện Công nghệ Bưu chính Viễn thông 2 Khoa Công nghệ và An ninh thông tin Học viện An ninh nhân dân dauhx@ tronghungt31@ TÓM TẮT Tấn công chèn mã SQL SQLi và tấn công XSS từ lâu đã được xem là một trong các mối đe dọa chủ yếu đối với các ứng dụng web và người dùng web. Các dạng tấn công này có thể dẫn đến nhiều rủi ro cho các ứng dụng web và người dùng web bao gồm từ việc vượt qua hệ thống xác thực của ứng dụng web đánh cắp các thông tin từ cơ sở dữ liệu web và từ trình duyệt người dùng đến chiếm quyền điều khiển hệ thống máy chủ. Để đối phó với các dạng tấn công web nhiều biện pháp và công cụ đã được nghiên cứu và triển khai để bảo vệ các ứng dụng web và người dùng web. Trong lớp các biện pháp phòng chống tấn công web phát hiện tấn công web là một hướng nghiên cứu có nhiều triển vọng. Tuy vậy một số biện pháp chỉ có khả năng phát hiện duy nhất một dạng tấn công web trong khi một số biện pháp khác đòi hỏi cập nhật tập luật phát hiện thường xuyên hoặc một số biện pháp lại yêu cầu lớn về tài nguyên tính toán do chúng sử dụng các kỹ thuật phát hiện phức tạp. Bài báo này đề xuất một mô hình phát hiện tấn công web dựa trên học máy sử dụng web log. Mô hình phát hiện đề xuất được xây dựng sử dụng thuật toán học máy cây quyết định - một trong các thuật toán học máy có chi phí tài nguyên tính toán tương đối thấp. Đồng thời mô hình cũng không yêu cầu phải cập nhật thường xuyên. Các thử nghiệm trên tập dữ liệu có gán nhãn và dữ liệu web log thực cho thấy mô hình có khả năng phát hiện hiệu quả nhiều dạng tấn công web với độ chính xác chung đạt trên 98 . Từ khóa Phát hiện tấn công web phát hiện tấn công SQLi phát hiện tấn công XSS phát hiện tấn công duyệt đường dẫn phát .

• Quản trị Web
• Phát hiện tấn công web
• Phát hiện tấn công SQLi
• Phát hiện tấn công XSS
• Phát hiện tấn công duyệt đường dẫn
• Phát hiện tấn công web dựa trên học máy
• Luận văn Thạc sĩ Kỹ thuật
• Hệ thống thông tin
• Phát hiện tấn công ứng dụng web
• Phát hiện tấn công qua web log
• Hệ thống phát hiện xâm nhập
• Tóm tắt Luận văn Thạc sĩ
• Tóm tắt Luận văn Thạc sĩ Kỹ thuật
• Khoa học máy tính
• Học máy sử dụng web log
• Thuật toán học máy có giám sát
• Kỹ thuật phân tích hành vi
• Phương pháp phát hiện tấn công web
• Mất an toàn thông tin
• Nguy cơ mất an toàn thông tin
• Khoa học Công nghệ thông và Truyền thông
• Phát hiện tấn công
• Tấn công chèn mã
• An toàn thông tin
• Dịch vụ Web
• Tấn công từ chối dịch vụ
• Hệ thống phát hiện botnet
• Công cụ phát sinh luồng
• Giao thức HTTP
• Bộ dữ liệu CTU 13
• Giám sát sự thay đổi
• Tấn công defacement
• Tính toàn vẹn trang web
• Phát hiện thay đổi trang web
• Thiết kế trang web
• Kỷ yếu hội nghị Quốc gia về Điện tử truyền thông
• Yêu cầu kết nối HTTP
• An ninh mạng
• Hồi quy logistic
• Máy hỗ trợ véc tơ
• Bộ dữ liệu HTTP DATASET CSIC 2010
• Phương pháp signature based