数据挖掘在入侵检测中的应用

• 作 者: 苏辉贵 傅秀芬 钟洪 苏辉财 韩韬
• 机 构: 广东工业大学计算机学院,赣南师范学院,江铜集团德兴铜矿
• 出 处: 计算机技术与发展
• 发表日期: 2006年10期
• 关键词: 入侵检测 数据挖掘 规则提取 模型 intrusion detection data mining rule extraction model

入侵检测是用于检测任何损害或企图损害系统的保密性、完整性或可用性行为的一种网络安全技术。指出当前入侵检测系统存在的问题，并针对现有入侵检测系统漏报、误报率高的问题，提出将数据挖掘技术应用于入侵检测系统。文中论述了常用的数据挖掘算法，提出一个基于数据挖掘技术入侵检测系统模型、描述了模型体系结构及主要功能。实验表明，该模型能提取特征，生成新规则，找到入侵数据，提高入侵检测系统的有效性。