基于PrefixSpan算法的計(jì)算機(jī)入侵檢測(cè)研究.pdf

1、該文首先介紹了防火墻和入侵檢測(cè)系統(tǒng)的技術(shù)發(fā)展.入侵檢測(cè)是計(jì)算機(jī)內(nèi)部網(wǎng)中位于防火墻之后的安全防護(hù)工具,是一種積極主動(dòng)檢測(cè)攻擊的方法.由于入侵檢測(cè)系統(tǒng)是網(wǎng)絡(luò)安全防護(hù)中的最后一道屏障,其在系統(tǒng)安全方面的作用和重要性也就顯得格外重要.入侵檢測(cè)按檢測(cè)方式可以分為誤用檢測(cè)和異常檢測(cè).目前的異常檢測(cè)方法有統(tǒng)計(jì)方法、神經(jīng)網(wǎng)絡(luò)、數(shù)據(jù)挖掘等.數(shù)據(jù)挖掘是近年來(lái)興起的一種數(shù)據(jù)庫(kù)中知識(shí)發(fā)現(xiàn)的技術(shù)(KDD,KnoWledge Discover in Databas

2、e),在挖掘海量數(shù)據(jù)中的有用知識(shí)中性能強(qiáng)大.該文介紹了上述幾種異常檢測(cè)算法,并對(duì)他們的優(yōu)缺點(diǎn)進(jìn)行了比較論述.詳細(xì)介紹了數(shù)據(jù)挖掘技術(shù)在入侵檢測(cè)系統(tǒng)中的應(yīng)用,并將其中的序列模式分析算法應(yīng)用在異常檢測(cè)技術(shù)之中.文中對(duì)目前主要的三種序列模式分析方法進(jìn)行了比較分析.改進(jìn)了其中性能最好的PrefixSpan算法,提高了其挖掘速度,降低了算法運(yùn)行的內(nèi)存損耗,將改進(jìn)后的算法應(yīng)用到入侵檢測(cè)中的異常檢測(cè)技術(shù)中,并采用網(wǎng)絡(luò)連接審計(jì)記錄進(jìn)行了實(shí)驗(yàn)數(shù)據(jù)仿真,給出