基于数据挖掘的入侵检测系统研究

• 作 者: 康莉 胡燕
• 机 构: 武汉理工大学计算机科学与技术学院,洛阳理工学院电气工程与自动化系
• 出 处: 洛阳理工学院学报(自然科学版)
• 发表日期: 2009年2期
• 关键词: 入侵检测 数据挖掘 主机日志 关联规则 Intrusion Detection Data Mining Logs of Host Association Rul

针对传统入侵检测系统存在的问题，提出将数据挖掘技术应用到入侵检测系统中，分析了常用于入侵检测技术中的数据挖掘方法，并将关联分析与分类分析应用到基于主机日志的异常检测中，对数据挖掘算法和如何将数据挖掘算法应用到入侵检测系统进行了研究．实现了一个基于主机日志数据的挖掘模块，通过对IIS日志文件的挖掘，生成访问异常关联规则，为入侵检测系统服务．