數(shù)據(jù)挖掘技術(shù)在Snort中的應(yīng)用.pdf

1、伴隨著網(wǎng)絡(luò)技術(shù)的日益發(fā)展,網(wǎng)絡(luò)攻擊方式也變得多種多樣,所以網(wǎng)絡(luò)安全成為人們非常關(guān)注的一個問題。網(wǎng)絡(luò)安全防范技術(shù)也經(jīng)歷了很長時間的演變和發(fā)展,入侵檢測技術(shù)便是其中之一,它已經(jīng)成為信息安全保證體系的一個非常重要的組成部分。它具有相對積極主動的防御特性,并且采用了規(guī)則庫與網(wǎng)絡(luò)數(shù)據(jù)包一比一進行匹配的工作模式,這在網(wǎng)絡(luò)帶寬和數(shù)據(jù)流量不斷加大的今天,檢測效率和精準(zhǔn)度已經(jīng)受到了嚴重的挑戰(zhàn)。而數(shù)據(jù)挖掘技術(shù)的引入,可以提高其自適應(yīng)性和檢測效率。
　

2、　 首先,本文介紹了入侵檢測與數(shù)據(jù)挖掘的相關(guān)技術(shù)及其特性,并指出了當(dāng)前入侵檢測技術(shù)存在的一些問題,闡述了數(shù)據(jù)挖掘在入侵檢測技術(shù)當(dāng)中的應(yīng)用狀況,為本文提供了理論基礎(chǔ)。
　　 其次,重點介紹了本文的實現(xiàn)平臺:開源的NIDS軟件Snort。重點剖析了它的插件機制和模塊結(jié)構(gòu);另外,對K-means聚類算法和Apriori關(guān)聯(lián)規(guī)則算法做了詳細的介紹,并基于算法特性、Snort的要求分別做出了相應(yīng)改進;最后,構(gòu)造了基于以上兩種數(shù)據(jù)挖掘技術(shù)