随着互联网技术的发展,电子商务安全成了信息安全领域新的研究热点。电子商务是互联网应用发展的必然趋势,也是商业金融贸易中越来越重要的经营模式。信息安全是保证电子商务健康有序发展的关键因素。将入侵检测系统引用到电子商务中是较为有效的解决方案,本课题就是研究入侵检测系统的一种算法——行为模型。行为模型算法与其他的算法(如:数据挖掘、专家系统)相比,其算法比较简单,更加容易实现。本文在绪论部分着重分析了电子商务的安全现状,随后介绍了目前国内外在信息安全方面的研究进展。第2章开始进入了课题的研究内容。该章在分析一般入侵检测系统组成的基础上引出基于行为模型算法的入侵检测系统框架。第3、4、5、6章详细的介绍了行为模型入侵检测系统的四大组件:Web代理、分析引擎、数据库、响应模块。通过这些组件的介绍,可以对入侵检测系统组成和行为模型算法原理有一个更全面、深入的了解。第7章介绍了相关的两个技术:Spring-framework和Hibernate。最后在第8章对该系统做了相关的性能和入侵测试,主要有目录遍历攻击、SQL注射攻击、隐藏域攻击。实验表明,基于行为模型算法的入侵检测系统对现有的攻击可以起到很好的防御作用,对于未出现的攻击行为在出现后通过学习模式也有很好的抵御功能。对比现有的入侵检测系统,基于行为模型算法的入侵检测系统有其自身的优点,它可以弥补现有入侵检测技术的缺陷,它得出的结果更加准确和有效,从而使用户能够采取更加及时和准确的响应。此外,该系统还具有良好的跨平台性。总之,基于行为模型算法的入侵检测系统是电子商务的合理补充,它确保了客户交流和网上交易的安全性、合法性。不过,入侵检测技术作为一种发展中的技术,还有待进一步的研究和完善。