基于數(shù)據(jù)挖掘的入侵檢測(cè)關(guān)鍵技術(shù)研究.pdf

1、隨著計(jì)算機(jī)、通信和網(wǎng)絡(luò)技術(shù)的高速發(fā)展,全球信息化的步伐越來越快,網(wǎng)絡(luò)信息系統(tǒng)已經(jīng)成為一個(gè)國家、一個(gè)行業(yè)、一個(gè)集團(tuán)持續(xù)發(fā)展的基礎(chǔ)設(shè)施.人類在感受到了網(wǎng)絡(luò)信息系統(tǒng)對(duì)社會(huì)發(fā)展做出巨大貢獻(xiàn)的同時(shí),也認(rèn)識(shí)到了網(wǎng)絡(luò)信息安全問題已經(jīng)成為影響國家長(zhǎng)遠(yuǎn)利益和持續(xù)發(fā)展急待解決的重大關(guān)鍵問題.為了保護(hù)網(wǎng)絡(luò)信息系統(tǒng)的安全,人們研究和探索了多種安全防護(hù)技術(shù),從一開始的靜態(tài)安全防護(hù)逐漸過渡到了動(dòng)態(tài)安全防護(hù).入侵檢測(cè)技術(shù)是一種重要的動(dòng)態(tài)安全防護(hù)技術(shù),已經(jīng)成為計(jì)算機(jī)科

2、學(xué)與技術(shù)的一個(gè)重要研究領(lǐng)域.由于數(shù)據(jù)挖掘能夠從海量數(shù)據(jù)集中挖掘出人們感興趣的特定模式,因此,有大量的研究計(jì)劃將數(shù)據(jù)挖掘技術(shù)運(yùn)用到入侵檢測(cè)中,這些研究大大推動(dòng)了入侵檢測(cè)研究領(lǐng)域的快速發(fā)展.但是,基于數(shù)據(jù)挖掘的入侵檢測(cè)領(lǐng)域依然存在著許多急待解決的問題,比如:數(shù)據(jù)挖掘是通向知識(shí)發(fā)現(xiàn)整體目標(biāo)中的重要一步,然而,入侵檢測(cè)中的數(shù)據(jù)挖掘?qū)π轮R(shí)的發(fā)現(xiàn)還沒有引起足夠的重視,在入侵檢測(cè)中,數(shù)據(jù)挖掘主要被用于構(gòu)造檢測(cè)入侵的"黑匣子",而不是去發(fā)現(xiàn)攻擊和虛假

3、報(bào)警的本質(zhì).在基于數(shù)據(jù)挖掘的入侵檢測(cè)研究中往往緊密地依賴于高標(biāo)準(zhǔn)的訓(xùn)練數(shù)據(jù)集,這嚴(yán)重制約了這一領(lǐng)域研究成果的有效性和通用性.為了推動(dòng)數(shù)據(jù)挖掘技術(shù)和入侵檢測(cè)技術(shù)的發(fā)展,針對(duì)現(xiàn)有基于數(shù)據(jù)挖掘的入侵檢測(cè)研究中存在的問題,從理論和應(yīng)用兩個(gè)層面進(jìn)行了研究,以期解決模式匹配效率、入侵檢測(cè)聚類、警報(bào)根源的識(shí)別和消除等關(guān)鍵問題,為入侵檢測(cè)提供新的方法和有效途徑.針對(duì)入侵檢測(cè)模式傳統(tǒng)匹配算法的低效性,研究了關(guān)聯(lián)規(guī)則和頻繁情節(jié)規(guī)則的編碼方法,據(jù)此設(shè)計(jì)了編碼