基于序列模式挖掘的入侵檢測算法的研究.pdf

1、入侵檢測技術(shù)是繼防火墻、數(shù)據(jù)加密等傳統(tǒng)安全保護(hù)措施之后的新一代安全保障技術(shù)。近年來，隨著網(wǎng)絡(luò)數(shù)據(jù)流量不斷增大，與數(shù)據(jù)挖掘相結(jié)合的入侵檢測系統(tǒng)成為了研究熱點(diǎn)。由于入侵手段的不斷提高，許多入侵行為往往沒有明顯的字符串匹配特征，其中任何單獨(dú)的一條報(bào)文或命令看似正常，但一系列按時(shí)間順序排列的報(bào)文或命令就構(gòu)成一次攻擊。為了找出這種攻擊的規(guī)律，本文將序列模式挖掘技術(shù)引入入侵檢測系統(tǒng)。
　　 本文主要對序列模式挖掘及其在入侵檢測系統(tǒng)中的應(yīng)用進(jìn)

2、行了研究，展開了以下工作：
　　 論文首先介紹了入侵檢測和數(shù)據(jù)挖掘的基本概念、相關(guān)技術(shù)及研究現(xiàn)狀，然后分析了數(shù)據(jù)挖掘技術(shù)在入侵檢測中的應(yīng)用，分析了序列模式挖掘應(yīng)用于入侵檢測中的優(yōu)勢及研究現(xiàn)狀。
　　 其次，論文重點(diǎn)研究了序列模式挖掘，分析了目前經(jīng)典序列模式挖掘算法并指出它們的不足。然后提出一種新的序列模式挖掘算法IESE-Span，詳述了該算法的挖掘流程。對比于經(jīng)典算法，對此算法進(jìn)行了性能分析。
　　 最后研究了