میثم صفرعلی نجار - گروه فناوری اطلاعات و ارتباطات مرکز آموزش الکترونیکی دانشگاه علم و صنعت ایران
محمد عبدالهی ازگمی - استادیار دانشکده مهندسی کامپیوتر،دانشگاه علم و صنعت ایران

امنیت در سرویسهای وب، به عنوان یک چالش در این فناوری مطرح است استانداردها و ابزارهایی برای مقابله با این مسئله بوجود آمده یا در حال تدوین و توسعه است از طرفی ماهیت عمومی بودن سرویسهای وب موجب می شود که همواره در معرض انواع حملات جدید و ناشناخته باشند. برای تکمیل محافظت از سرویسهای وب نیاز به راه حلهایی است که مخاطرات آنها به موقع شناسایی شوند تا راه حلی برای تهدید بوجود آمده اندیشه شود. سیستم های تشخیص نفوذ در سطح سرویسهای وب پاسخی به این نیازها هستند. در این مقاله ما روش جدیدی برای تشخیص ناهنجاری در سرویسهای وب با استفاده از مدلهای پنهان مارکف ارائه شده است برای انطباق پارامترهای مدلهای پنهان مارکف و ویژگی امنیتی سرویس وب، یک چارچوب کلی ارائه شده و کارایی آن با مطالعه موردی یک نوع حمله متداول به سرویسهای وب، ارزیابی شده است.

مدلهای پنهان مارکف، سرویسهای وب، امنیت، تشخیص ناهنجاری، سیستم های تشخیص نفوذ