基于關(guān)聯(lián)規(guī)則的入侵檢測(cè)技術(shù)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的普及，網(wǎng)上商務(wù)活動(dòng)的廣泛開展，計(jì)算機(jī)系統(tǒng)的安全問(wèn)題日益突出。入侵檢測(cè)如今作為一種積極的主動(dòng)安全防護(hù)技術(shù)，對(duì)于它的研究倍受大家重視。入侵檢測(cè)提供了包括對(duì)內(nèi)部攻擊、外部攻擊和誤操作的三類實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前能夠及時(shí)的攔截和響應(yīng)入侵行為，進(jìn)而保護(hù)網(wǎng)絡(luò)的安全。 數(shù)據(jù)挖掘是指從大量的數(shù)據(jù)中挖掘出有用的知識(shí)的過(guò)程。由于所挖掘到的有用的知識(shí)能夠給社會(huì)各領(lǐng)域以強(qiáng)有力的支持，因此，數(shù)據(jù)挖掘技術(shù)如今得到了廣泛的應(yīng)用和

2、發(fā)展。在數(shù)據(jù)挖掘算法的研究中，比較有影響力的是關(guān)聯(lián)規(guī)則發(fā)現(xiàn)算法，關(guān)聯(lián)規(guī)則的發(fā)現(xiàn)是在數(shù)據(jù)挖掘技術(shù)中最成功并且最重要的一項(xiàng)任務(wù)，關(guān)聯(lián)規(guī)則算法的目標(biāo)是發(fā)現(xiàn)數(shù)據(jù)集中存在的全部的頻繁模式。 本文在對(duì)目前的入侵檢測(cè)技術(shù)和數(shù)據(jù)挖掘技術(shù)深入的研究的基礎(chǔ)上，針對(duì)現(xiàn)有入侵檢測(cè)技術(shù)的不足和目前關(guān)聯(lián)規(guī)則算法的研究，結(jié)合網(wǎng)絡(luò)的特點(diǎn)，提出了一種適合入侵檢測(cè)的數(shù)據(jù)挖掘算法——基于矩陣結(jié)構(gòu)的模糊關(guān)聯(lián)規(guī)則數(shù)據(jù)挖掘算法（FARMBM）。該算法使數(shù)據(jù)挖掘技術(shù)和入侵檢