[发明专利]一种从Web日志中挖掘攻击频繁序列模式的方法

摘要

本发明涉及网络安全领域的数据挖掘，具体涉及一种从Web日志中挖掘攻击频繁序列模式的方法。本发明的方法包括：收集网站访问日志文件，网页信息及攻击特征码；解析网站日志结构，将解析出的URL与收集到的攻击特征码进行匹配，得到攻击记录，清理URL；对攻击日志数据进行用户识别并区分人为攻击和漏洞扫描器的攻击；分别进行会话识别，得到人为攻击的序列数据库和漏洞扫描器的序列数据库；将字符串数据库转换为数字数据库，并且使用序列模式挖掘方法分别挖掘序列数据库的频繁序列；将挖掘得到的频繁序列最大化并将序列模式转化为可视化的图形语言。其流程如图1所示。该方法能够实现攻击模式的可视化以及探索漏洞扫描器内部的扫描序列。

主权项

1.一种从Web日志中挖掘攻击频繁序列模式的方法，其特征在于实施步骤为：(1)从服务器中收集日志数据、日志结构信息、网页信息、攻击特征码信息；(2)将日志进行预处理得到攻击序列数据库，预处理包括攻击特征匹配、URL清理、用户识别、区分人为攻击和漏洞扫描器攻击、会话识别五个步骤；(3)分别对人为攻击序列数据库和漏洞扫描器攻击序列数据库进行序列模式挖掘；(4)对频繁序列进行模式分析并转换为图形语言。