基于數(shù)據(jù)挖掘的自適應入侵檢測.pdf

1、隨著網(wǎng)絡技術(shù)的飛速發(fā)展，計算機網(wǎng)絡被廣泛應用到人類活動的各個領(lǐng)域，網(wǎng)絡對社會經(jīng)濟和人們生活的影響越來越大。網(wǎng)絡的安全性問題也越來越受到廣泛的關(guān)注，各種網(wǎng)絡安全相關(guān)的技術(shù)和產(chǎn)品不斷涌現(xiàn)。入侵檢測技術(shù)是其中一個重要的技術(shù)。本文針對現(xiàn)有的入侵檢測系統(tǒng)的不足，提出了將數(shù)據(jù)挖掘技術(shù)應用于入侵檢測以提高其性能的方法。 本文首先介紹網(wǎng)絡安全現(xiàn)狀和入侵檢測技術(shù)的應用情況，重點分析了現(xiàn)有的技術(shù)和面臨的挑戰(zhàn)。在基礎知識介紹中，本文還簡要介紹了數(shù)據(jù)挖

2、掘技術(shù)，以及入侵檢測系統(tǒng)中可以應用的數(shù)據(jù)挖掘方法。 現(xiàn)有的入侵檢測系統(tǒng)普遍具有自適應性差、誤報漏報問題嚴重和數(shù)據(jù)過載等問題。根據(jù)我們的研究，本文引入了一種基于數(shù)據(jù)挖掘的入侵檢測系統(tǒng)，該系統(tǒng)是一種具有自學習、自完善功能的入侵檢測系統(tǒng)。采用分類和聚類挖掘相結(jié)合，實現(xiàn)了一個基于誤用和異常的混合式入侵檢測系統(tǒng)，可發(fā)現(xiàn)已知和未知的濫用入侵和異常入侵活動。 接下來介紹了系統(tǒng)的設計和具體實現(xiàn)，也就是用于數(shù)據(jù)預處理和分類、聚類挖掘的數(shù)據(jù)