基于數(shù)據(jù)挖掘技術(shù)的校園網(wǎng)入侵檢測(cè)系統(tǒng)的研究.pdf

1、在允許各種網(wǎng)絡(luò)資源以開(kāi)放方式運(yùn)作的前提下，入侵檢測(cè)系統(tǒng)成了確保網(wǎng)絡(luò)安全的一種必要手段。從以數(shù)據(jù)為中心的觀點(diǎn)看，入侵檢測(cè)本身就是一個(gè)數(shù)據(jù)分析的過(guò)程，而數(shù)據(jù)挖掘是一種新的數(shù)據(jù)分析手段，已經(jīng)在許多相關(guān)的領(lǐng)域，如欺詐檢測(cè)和故障管理中已經(jīng)取得了成功的應(yīng)用。因此，研究數(shù)據(jù)挖掘方法在入侵檢測(cè)領(lǐng)域中的應(yīng)用，具有重要意義。 設(shè)計(jì)了基于數(shù)據(jù)挖掘技術(shù)的校園網(wǎng)入侵檢測(cè)系統(tǒng)方案，該方案包括感應(yīng)器、檢測(cè)器、數(shù)據(jù)倉(cāng)庫(kù)以及一個(gè)模型生成器。這個(gè)結(jié)構(gòu)不僅支持?jǐn)?shù)據(jù)收

2、集、數(shù)據(jù)共享和分析，而且支持?jǐn)?shù)據(jù)歸類(lèi)和模型產(chǎn)生與發(fā)布。這個(gè)系統(tǒng)的設(shè)計(jì)不依賴于感應(yīng)器的數(shù)據(jù)形式和模型的表示。這個(gè)結(jié)構(gòu)的主要優(yōu)點(diǎn)在于它的高性能和良好的擴(kuò)展性。 采用基于關(guān)聯(lián)規(guī)則中Apri0ri算法設(shè)計(jì)具有雙數(shù)據(jù)挖掘技術(shù)的引擎。其不僅具有通用數(shù)據(jù)挖掘功能，而且還通過(guò)對(duì)異常數(shù)據(jù)相關(guān)的歷史數(shù)據(jù)庫(kù)進(jìn)行深度挖掘，可以對(duì)異常原因進(jìn)行多方面多方法地調(diào)查，更準(zhǔn)確地發(fā)現(xiàn)入侵行為。通過(guò)將約束條件結(jié)合到挖掘算法中，可以提高算法的運(yùn)行效率和更準(zhǔn)確地發(fā)現(xiàn)入侵