论文部分内容阅读
为了发现潜在的、有效的入侵检测规则,提高入侵检测规则的检测率,文章提出了一个基于概念格的入侵检测模型。首先,收集网络入侵数据,进行预处理和离散化;然后利用粗糙集属性约减方法,有效剔除冗余属性;最后构建基于概念格的入侵检测器,动态更新入侵检测器概念格,获取入侵检测规则。试验结果表明,该入侵检测模型有效提高了检测效率,降低了漏检率。