基于序列模式挖掘的入侵檢測系統(tǒng)的研究與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡的普及，網(wǎng)絡安全問題越來越受到人們的重視。單純的防火墻技術，一定程度上確實起到了網(wǎng)絡安全防護作用，但還不足以滿足用戶的各種需求。因此入侵檢測系統(tǒng)應運而生。入侵檢測系統(tǒng)是繼防火墻、數(shù)據(jù)加密等傳統(tǒng)安全保護措施之后的新一代安全保障技術。數(shù)據(jù)挖掘是運用到入侵檢測中的比較新的技術。結(jié)合入侵檢測的特點，將數(shù)據(jù)挖掘技術較好地運用到入侵檢測系統(tǒng)中去，以及研究更加適合入侵檢測的數(shù)據(jù)挖掘方法是本文研究的主要目的。 本論文首先介紹了課題

2、的研究背景和研究目的；接著介紹了網(wǎng)絡安全和入侵檢測技術的基本概念及評價其性能的指標；然后介紹了數(shù)據(jù)挖掘技術的基本概念，并列出了入侵檢測系統(tǒng)中常用的數(shù)據(jù)挖掘方法，包括關聯(lián)分析方法，分類分析方法，聚類分析方法和序列模式分析方法。其中關聯(lián)分析方法研究的最為深入，而序列模式分析能克服關聯(lián)分析中不能反映事件在時間順序上的前后相關性的缺點。綜合以上因素，本論文采用序列模式分析方法。在此基礎上，本論文設計了一個基于數(shù)據(jù)挖掘的入侵檢測系統(tǒng)。該系統(tǒng)分為數(shù)