基于树的关联规则挖掘在 XML 结构 SOAP 消息异常检测中的应用
密码学与安全
2016-05-23 v1 人工智能
摘要
Web 服务是为支持可互操作的动态跨企业交互而设计的软件系统。对 Web 服务的攻击后果可能是灾难性的，并造成企业机密数据泄露。随着新的攻击方式每日出现，异常检测系统在此背景下似乎是极有价值的工具。本工作的目标是针对驻留在 Web 服务层以及可扩展标记语言（XML）结构的简单对象访问协议（SOAP）消息中的攻击。在研究了现有方案的缺陷后，概述了一种用于检测 Web 服务异常的新方法。更具体地，所提技术阐明了如何通过在对 XML 结构的 SOAP 消息运用挖掘方法来识别异常。该技术还利用基于树的关联规则挖掘在训练阶段提取知识，这些知识在测试阶段用于检测异常。此外，这种新颖的技术组合在保持检测率合理高的同时带来了近乎很低的误报率，这通过一个案例研究得以展示。
引用
@article{arxiv.1605.06466,
title = {Anomaly Detection in XML-Structured SOAP Messages Using Tree-Based Association Rule Mining},
author = {Reyhaneh Ghassem Esfahani and Mohammad Abadollahi Azgomi and Reza Fathi},
journal= {arXiv preprint arXiv:1605.06466},
year = {2016}
}
备注
Trustworthy Computing Laboratory, School of Computer Engineering, Iran University of Science and Technology