利用一个组合检测系统来减少对恶意请求的错误判断

当今web应用程序定制技术被广泛应用,异常检测技术在预警和实时阻断应用级程序攻击网站等方面是一个很合适的方法。然而,异常检测技术更容易产生误报和漏报的问题。利用一个综合系统来解决问题,这个综合系统包括基于web的异常检测系统和一个数据库异常检测系统。即一个web的异常检测系统和sql查询的异常检测系统的串行结构将能提高系统检测的效率。在现有的几种web应用程序上对其适用性进行了评估,显示出该算法在减少误报和漏报方面是可行的有效的。