一种新的基于数据挖掘技术的异常入侵检测系统研究.pdfVIP

《电子技术应用》 www.ChinaAET.com 计算机技术与应用 7489:+1, ;1.=44?2 -=5 %+* 99@.-+@4=* 一种新的基于数据挖掘技术的异常入侵检测系统研究 曲 萍 !唐山学院 计算机科学与技术系河北 唐山 $# # 摘 要 为了解决异常入侵检测系统中出现的噪音数据信息干扰 不完整信息挖掘和进攻模式不 ! # 断变化等问题 提出了一种新的基于数据挖掘技术的异常入侵检测系统模型 该模型通过数据挖掘 $ % 技术#相似度检测#滑动窗口和动态更新规则库的方法$有效地解决了数据纯净难度问题$提高了检 $ $ % 测效率 增加了信息检测的预警率 实现了对检测系统的实时更新 ! 关键词 入侵检测 数据挖掘 滑动窗口 相似度检测 网络安全 中图分类号! JK#L# 文献标识码! 文章编号! M%9=LL%)M!H%9!;9 +2B 2C32D,*0+ *+,-./*0+ 12,23,*0+ /4/,25 EF/21 0+ 1F,F 5*+*+G NO K*+G $P05D.,2- (3*2+32 F+1 J23Q+0R0G4 ’2DF-,52+,7 JF+G/QF+ O+*S2-/*,47 JF+G/QF+ $# !PQ*+F % )*+,-.+/ + 0-12- ,0 /0RS2 ,Q2 F+05FR*2/ 0T *+,-./*0+ 12,23,*0+ /4/,25 0T +0*/2 *+,2-T2-2+327 *+305DR2,2 1F,F *+T0-5F,*0+ *+T2-# 2+32 F+1 F,,F3U 5012 3QF+G2/7 2,37 ,Q*/ DFD2- D-0D0/2/ F +2B 2C32D,*0+ *+,-./*0+ 12,23,*0+ /4/,25 EF/21 0+ 1F,F 5*+*+G 5012RV JQ-0.GQ ,Q2 1F,F 5*+*+G ,23Q+0R0G47 /*5*RF-*,4 12,23,*0+7 /R*1*+G B*+10B F+1 14+F5*3 .D1F,2 -.R2/7 ,Q*/ 5012R 2TT23,*S2 52,Q01 ,0 /0RS2 ,Q2 1*TT*3.R, D-0ER257 D.-2 1F,F ,0 *+3-2F/2 ,Q2 12,23,*0+ 2TT*3*2+347 *+3-2F/2 ,Q2 12,23,*0+ -F,2 0T 2F-R4 BF-+*+G *+T0-5F,*0+7 -2FR*W2 ,Q2 -2FR9,*52 .D1F,*+G 12,23,*0+ /4/,25V 012 34,5*6 *+,-./*0+ 12,23,*0+X 1F,F 5*+*+GX /R*1*+G B*+10BX /*5*RF-*,4 12,23,*0+X +2,B0-U /23.-*,4 入侵检测系统 ’( )*+,-./*0+ 12,23,*0+ /4/,256 是用户 参考文献8: 采用变长序列模式匹配算法对程序历史行 计算机主动安全防护的一种措施 它用于检测未经用户 为和当前行为进行比较 联合使用多个窗长度和判决门 ! ! 授权直接进行计算机信息访问的行为 它从系统内部和