基于移動Ad Hoc網(wǎng)絡(luò)入侵檢測的關(guān)聯(lián)規(guī)則算法的研究.pdf

1、移動Ad Hoc網(wǎng)絡(luò)由于其沒有固定基礎(chǔ)設(shè)施、拓撲頻繁動態(tài)變化、無線信道完全開放、節(jié)點的惡意行為難以檢測、網(wǎng)絡(luò)缺乏自穩(wěn)定性的特點，特別容易受到各種攻擊，它比傳統(tǒng)的無線網(wǎng)絡(luò)面臨更多的安全威脅，同時也更難建立有效的防御措施。入侵檢測技術(shù)作為保障移動Ad Hoc網(wǎng)絡(luò)安全的第二道防線，有著十分重要的作用。通過研究和分析傳統(tǒng)入侵檢測系統(tǒng)的缺陷，可以得出解決這些缺陷需要處理大量的數(shù)據(jù)，而關(guān)聯(lián)規(guī)則技術(shù)是一個強有力的數(shù)據(jù)處理工具，從而將關(guān)聯(lián)規(guī)則技術(shù)應(yīng)用于

2、傳統(tǒng)的入侵檢測系統(tǒng)來處理海量數(shù)據(jù)，以提高整個系統(tǒng)的檢測性能，有效的減少整個系統(tǒng)的誤警率。
　　 本文在Apriori算法的基礎(chǔ)上提出了一種改進的Apriori算法，在該算法中，對數(shù)據(jù)庫結(jié)構(gòu)進行了改進，這種新的數(shù)據(jù)庫結(jié)構(gòu)能夠使改進的Apriori算法運行效率更高，同時提出了水平加權(quán)支持度、垂直加權(quán)支持度以及混合加權(quán)支持度的概念，以此來計算感興趣的新的規(guī)則，提高了入侵檢測的準確率以及降低檢測的誤警率。提出了一種基于關(guān)聯(lián)規(guī)則的分布式移