基于PrefixSpan算法的計算機(jī)入侵檢測研究.pdf

1、該文首先介紹了防火墻和入侵檢測系統(tǒng)的技術(shù)發(fā)展.入侵檢測是計算機(jī)內(nèi)部網(wǎng)中位于防火墻之后的安全防護(hù)工具,是一種積極主動檢測攻擊的方法.由于入侵檢測系統(tǒng)是網(wǎng)絡(luò)安全防護(hù)中的最后一道屏障,其在系統(tǒng)安全方面的作用和重要性也就顯得格外重要.入侵檢測按檢測方式可以分為誤用檢測和異常檢測.目前的異常檢測方法有統(tǒng)計方法、神經(jīng)網(wǎng)絡(luò)、數(shù)據(jù)挖掘等.數(shù)據(jù)挖掘是近年來興起的一種數(shù)據(jù)庫中知識發(fā)現(xiàn)的技術(shù)(KDD,KnoWledge Discover in Databas

2、e),在挖掘海量數(shù)據(jù)中的有用知識中性能強(qiáng)大.該文介紹了上述幾種異常檢測算法,并對他們的優(yōu)缺點進(jìn)行了比較論述.詳細(xì)介紹了數(shù)據(jù)挖掘技術(shù)在入侵檢測系統(tǒng)中的應(yīng)用,并將其中的序列模式分析算法應(yīng)用在異常檢測技術(shù)之中.文中對目前主要的三種序列模式分析方法進(jìn)行了比較分析.改進(jìn)了其中性能最好的PrefixSpan算法,提高了其挖掘速度,降低了算法運(yùn)行的內(nèi)存損耗,將改進(jìn)后的算法應(yīng)用到入侵檢測中的異常檢測技術(shù)中,并采用網(wǎng)絡(luò)連接審計記錄進(jìn)行了實驗數(shù)據(jù)仿真,給出