رویکردی نو جهت تشخیص ناهنجاری در برنامه های تحت وب

در این مقاله رویکردی مبتنی بر فایل هایXML ارائه گردیده، که قادر است به صورت مستقل از لایه کاربردی برنامه در یک سرویس دهنده پروکسی پیاده سازی شود و بدون نیاز به آموزش اولیه، عملیات مربوط به تشخیص ناهنجاری را در سطح برنامه وب انجام دهد. رفتار طبیعی برنامه به صورت خودکار براساس ساختار پایگاه داده و صفحات وب به طور دقیق در فایل هایXML تعریفمی شود. در این رویکرد تمامی درخواست های ارسالی از سوی مرورگر کاربر دریافت و مورد تجزیه و تحلیل قرار می گیرند، بنابراین در صورت عدم تطابق درخواست های دریافتی با مدل امنیتی ایجاد شده، از ادامه حرکت آنها به سمت سرویس دهنده وب جلوگیری به عمل می آید. ارزیابی این رویکرد در سامانه یکپارچه اتوماسیون تحقیقات علوم پزشکی مازندران )سیات( انجام گردید. نتایجبه دست آمده از این ارزیابی، افزایش دقت در تشخیص ناهنجاری و کاهش نرخ تشخیص های غیر صحیح را نشان می دهند

کلیدواژه ها:

تشخیص ناهنجاری ، برنامه های وب ، آموزش خودکار ، سرویس دهنده ، XML