基于svm的web攻击检测技术

针对各种变形web攻击难以检测的问题,分析sql注入和跨站攻击特征的选择和提取的一般方法,利用人工挑选和数学统计概括出6个特征,将原始攻击载荷转换成固定维数的特征向量,标记特征选择和提取后的样本数据,进行支持向量机算法的训练和分类。借助机器学习工具weka验证了该检测方案的可行性。