基于混合数据挖掘方法的入侵检测算法研究

	基于混合数据挖掘方法的入侵检测算法研究
	张旭东
	2015-02-10
发表期刊	信息安全与技术
期号	2 页码:31-33
摘要	入侵检测技术是一种主动保护自己免受攻击的网络安全技术,入侵检测系统处于防火墙之后,在不影响网络性能情况下对网络活动进行实时监测。传统的入侵检测系统面对海量的信息数据,不能及时有效地分析处理这些数据,而数据挖掘技术的运用正好能够满足入侵检测系统的要求,合理的分析数据,有效处理数据。文章针对目前入侵检测系统中存在的一些问题,重点阐述了数据挖掘算法在异常检测和误用检测中的具体应用。对于异常检测,主要运用了分类算法;对于误用检测,主要运用了聚类算法、关联规则和孤立点等算法。最后根据基于数据挖掘的入侵检测系统的主要优点对目前数据挖掘算法在入侵检测中应用所面临的难点进行了分析,并设计了国内第一个数据挖掘混合技术的入侵检测算法实例。
关键词	网络安全入侵检测数据挖掘关联规则聚类
URL	查看原文
ISSN	1674-9456
语种	中文
文献类型	期刊论文
条目标识符	http://ir.lzufe.edu.cn/handle/39EH0E1M/1809
专题	信息工程与人工智能学院
作者单位	兰州商学院信息工程学院
第一作者单位	信息工程与人工智能学院
推荐引用方式 GB/T 7714	张旭东. 基于混合数据挖掘方法的入侵检测算法研究[J]. 信息安全与技术,2015(2):31-33.
APA	张旭东.(2015).基于混合数据挖掘方法的入侵检测算法研究.信息安全与技术(2),31-33.
MLA	张旭东."基于混合数据挖掘方法的入侵检测算法研究".信息安全与技术 .2(2015):31-33.