Generalized Outlier Gaussian Mixture Technique Based on Automated Association Features for Simulating and Detecting Web Application Attacks

计算机科学 恒虚警率 异常检测 数据挖掘 方案(数学) 离群值 Web应用程序 混合模型 特征(语言学) 机器学习 人工智能 万维网 数学 语言学 数学分析 哲学
作者
Nour Moustafa,Gaurav Misra,Jill Slay
出处
期刊:IEEE transactions on sustainable computing [Institute of Electrical and Electronics Engineers]
卷期号:6 (2): 245-256 被引量:19
标识
DOI:10.1109/tsusc.2018.2808430
摘要

Web application attacks constitute considerable security threats to computer networks and end users. Existing threat detection methods are mostly designed on signature-based approaches which cannot recognize zero-day vulnerabilities. Moreover, with the minimal availability of real-world web attack data, the effectiveness of such approaches is limited further. In this paper, we propose an architectural scheme for designing a threat intelligence technique for web attacks to address these challenges through a four-step methodology: 1) collecting web attack data by crawling websites and accumulating network traffic for representing this data as feature vectors; 2) dynamically extracting important features using the Association Rule Mining (ARM) algorithm; 3 ) using these extracted features to simulate web attack data; and 4) proposing a new Outlier Gaussian Mixture (OGM) technique for detecting known as well as zero-day attacks based on the anomaly detection methodology. The performance of the scheme is appraised using two well-known datasets, namely, the Web Attack and UNSW-NB15 datasets. The empirical evaluations demonstrate that the proposed scheme outperforms four other competing machine learning mechanisms in terms of detection rate and false alarm rates on both the original as well as simulated web data.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
PDF的下载单位、IP信息已删除 (2025-6-4)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
泊頔完成签到,获得积分10
1秒前
lrq发布了新的文献求助10
2秒前
2秒前
wwl关闭了wwl文献求助
4秒前
mr_chxb82发布了新的文献求助10
4秒前
阿智完成签到,获得积分10
4秒前
大写的LV完成签到 ,获得积分10
5秒前
麦子发布了新的文献求助10
6秒前
852应助wbh采纳,获得10
7秒前
11秒前
lzx发布了新的文献求助10
12秒前
王彩香发布了新的文献求助10
13秒前
五六七发布了新的文献求助150
14秒前
14秒前
mr_chxb82完成签到,获得积分10
14秒前
量子星尘发布了新的文献求助10
15秒前
小二郎应助麦子采纳,获得10
16秒前
清脆凡阳完成签到 ,获得积分10
16秒前
香蕉觅云应助小晓采纳,获得10
17秒前
科研通AI2S应助wwl采纳,获得10
19秒前
22秒前
眉间尺完成签到,获得积分10
24秒前
DC发布了新的文献求助10
25秒前
我们发布了新的文献求助10
27秒前
贪玩的野狍子完成签到,获得积分20
28秒前
、、、完成签到,获得积分10
33秒前
lrq完成签到,获得积分10
35秒前
古月发布了新的文献求助10
35秒前
36秒前
五六七发布了新的文献求助10
38秒前
38秒前
css1997完成签到 ,获得积分10
40秒前
无限飞丹完成签到,获得积分10
40秒前
小饭完成签到,获得积分10
40秒前
Cl1audia发布了新的文献求助10
41秒前
所所应助木可采纳,获得10
41秒前
Gyro完成签到,获得积分10
43秒前
隐形曼青应助lzx采纳,获得10
43秒前
44秒前
体贴紫完成签到,获得积分10
45秒前
高分求助中
A new approach to the extrapolation of accelerated life test data 1000
ACSM’s Guidelines for Exercise Testing and Prescription, 12th edition 500
‘Unruly’ Children: Historical Fieldnotes and Learning Morality in a Taiwan Village (New Departures in Anthropology) 400
Indomethacinのヒトにおける経皮吸収 400
Phylogenetic study of the order Polydesmida (Myriapoda: Diplopoda) 370
基于可调谐半导体激光吸收光谱技术泄漏气体检测系统的研究 350
Robot-supported joining of reinforcement textiles with one-sided sewing heads 320
热门求助领域 (近24小时)
化学 材料科学 医学 生物 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 遗传学 基因 物理化学 催化作用 冶金 细胞生物学 免疫学
热门帖子
关注 科研通微信公众号,转发送积分 3989444
求助须知:如何正确求助?哪些是违规求助? 3531531
关于积分的说明 11254250
捐赠科研通 3270191
什么是DOI,文献DOI怎么找? 1804901
邀请新用户注册赠送积分活动 882105
科研通“疑难数据库(出版商)”最低求助积分说明 809174