论文部分内容阅读
通过分析HEIST攻击的技术路线和实现方法,建立了HEIST攻击威胁模型。该攻击可以绕过HTTPS加密得到明文信息,影响巨大,并且现有WAF无法对其有效防御。本文提出了一种基于支持向量机的HEIST攻击检测方法。该方法从文本特征、统计特征和窗口特征三个角度对样本数据进行特征提取,完成SVM选择器训练实现攻击行为定位。在此基础上完成了攻击检测实验,实验结果表明,该方法能及时准确定位HEIST攻击行为,完成威胁感知。