基于關(guān)聯(lián)規(guī)則算法的校園網(wǎng)絡(luò)安全審計系統(tǒng)的研究.pdf

1、計算機網(wǎng)絡(luò)的快速發(fā)展使得網(wǎng)絡(luò)數(shù)據(jù)共享的應(yīng)用越來越廣泛，同時也使得數(shù)據(jù)系統(tǒng)的安全管理變得越來越困難。網(wǎng)絡(luò)安全審計作為實現(xiàn)網(wǎng)絡(luò)信息安全的重要機制之一，對建立完善的信息安全保障體系具有重要的作用。傳統(tǒng)的網(wǎng)絡(luò)安全審計系統(tǒng)存在著檢測準確率低、檢測速度慢和自適應(yīng)性差等問題。為了解決這些問題，近幾年，出現(xiàn)了基于數(shù)據(jù)挖掘的網(wǎng)絡(luò)安全審計系統(tǒng)，數(shù)據(jù)挖掘是一種新興的、并且在很短時間內(nèi)得到了廣泛應(yīng)用的先進的智能化數(shù)據(jù)分析方法。數(shù)據(jù)挖掘旨在從大量的數(shù)據(jù)中提取隱藏

2、的預(yù)測性信息，發(fā)掘數(shù)據(jù)間潛在的模式，找出某些常被忽略的信息，以易于理解和觀察的方式呈現(xiàn)給用戶，可以更好的改進網(wǎng)絡(luò)安全審計的效率。因此，研究數(shù)據(jù)挖掘在網(wǎng)絡(luò)安全審計系統(tǒng)中的應(yīng)用，具有重要的理論和實際意義。
　　 本文對網(wǎng)絡(luò)安全審計系統(tǒng)和數(shù)據(jù)挖掘技術(shù)的現(xiàn)狀和發(fā)展趨勢做了大量的研究工作，并重點研究了關(guān)聯(lián)規(guī)則算法，提出了基于標記域的FP-tree的挖掘算法。
　　 本文的主要工作有以下幾點:第一，學(xué)習(xí)并研究網(wǎng)絡(luò)安全審計系統(tǒng)和數(shù)據(jù)挖

3、掘技術(shù)，找出數(shù)據(jù)挖掘和網(wǎng)絡(luò)安全審計在技術(shù)上的結(jié)合點，提出了基于數(shù)據(jù)挖掘的網(wǎng)絡(luò)安全審計系統(tǒng);第二，重點研究了關(guān)聯(lián)規(guī)則算法，學(xué)習(xí)相應(yīng)的關(guān)聯(lián)規(guī)則的Apriori算法和FP-Growth算法，針對這兩種算法存在的問題進行研究，改進了算法，提出了基于標記域的FP-tree的挖掘算法，該算法為產(chǎn)生的FP樹中的每個結(jié)點添加標志位(mark)，使用標志位在原FP-Growth上標記每次操作時需要處理的結(jié)點，而不需要另外開辟空間來產(chǎn)生條件模式樹，從而大大