基于距離的邊緣拋棄聚類算法及其在入侵檢測中的應(yīng)用.pdf

1、入侵檢測技術(shù)作為“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護(hù)措施后的又一個(gè)安全保障技術(shù)，對計(jì)算機(jī)和網(wǎng)絡(luò)資源上的惡意使用行為進(jìn)行識別和響應(yīng)，不僅檢測來自外部的入侵行為，同時(shí)也監(jiān)督內(nèi)部用戶的未授權(quán)活動。近年來，入侵檢測技術(shù)得到越來越廣泛的應(yīng)用。 隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，海量存儲和高帶寬傳輸?shù)钠占?，入侵檢測系統(tǒng)所面臨的數(shù)據(jù)日益龐大；在入侵檢測技術(shù)發(fā)展的同時(shí)，入侵技術(shù)也在更新，入侵方法越來越多樣化與綜合化。數(shù)據(jù)挖掘技術(shù)旨在從海量數(shù)

2、據(jù)中提取隱藏的預(yù)測性的信息，發(fā)掘數(shù)據(jù)間潛在的聯(lián)系，將數(shù)據(jù)挖掘技術(shù)應(yīng)用到入侵檢測中可以很好的解決這些問題。 本文研究了數(shù)據(jù)挖掘中的聚類方法，并將其應(yīng)用到入侵檢測中。在研究各種聚類方法的基礎(chǔ)上提出了一種基于距離的邊緣拋棄聚類算法。該算法特點(diǎn)包括：聚類中心不是固定的，而是會隨樣本輸入不斷調(diào)整：每個(gè)樣本所屬的類別不是固定的，有可能會隨著聚類中心的調(diào)整而從某一類轉(zhuǎn)移到另一類中，即“邊緣拋棄”。本文詳細(xì)分析了本算法，并對初始化聚類中心、樣本