基于數(shù)據(jù)挖掘的網(wǎng)絡(luò)安全審計(jì)技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)攻擊問題的日益突出，網(wǎng)絡(luò)安全審計(jì)的重要性越來越明顯。決策樹分類是一種有效的基于數(shù)據(jù)挖掘的安全審計(jì)方法，但它在處理大規(guī)模安全審計(jì)數(shù)據(jù)時(shí)遇到如下幾個(gè)問題：計(jì)算量成倍增長(zhǎng)；冗余、干擾屬性的影響；規(guī)則復(fù)雜，過擬合度高。針對(duì)這些問題，本文對(duì)特征選擇、連續(xù)屬性離散化、分裂屬性選擇以及決策樹剪枝這些安全審計(jì)過程中的關(guān)鍵技術(shù)進(jìn)行了研究。 本文首先研究特征選擇方法，在對(duì)現(xiàn)有的特征選擇方法分析的基礎(chǔ)上，采用基于特征相似性的特征選擇算法，以降

2、低審計(jì)數(shù)據(jù)維數(shù)，提高審計(jì)速度。 第二，針對(duì)決策樹分類方法的特點(diǎn)，對(duì)審計(jì)數(shù)據(jù)進(jìn)行變換，主要是將連續(xù)的屬性值轉(zhuǎn)換為離散的屬性值。通過研究現(xiàn)有的離散化方法，提出一種改進(jìn)的，適合審計(jì)數(shù)據(jù)的、計(jì)算量小的離散化方法。 第三，采用決策樹分類方法對(duì)預(yù)處理后的審計(jì)數(shù)據(jù)進(jìn)行分析。對(duì)基于信息熵的分裂屬性選擇標(biāo)準(zhǔn)進(jìn)行了分析，在分類效果相對(duì)較好的NG標(biāo)準(zhǔn)的基礎(chǔ)上提出了一種改進(jìn)方法，通過對(duì)比實(shí)驗(yàn)證明該改進(jìn)方法提高了分類速度和準(zhǔn)確率。然后對(duì)決策樹剪枝