一种新基于数据挖掘技术异常入侵检测系统的研究.pdfVIP

■—■■燧塑型业壁型竺塑型坠型堕塑!呈 一种新的基于数据挖掘技术的异常入侵检测系统研究 曲萍 (唐山学院计算机科学与技术系，河北唐山063000) 摘要：为了解决异常入侵检测系统中出现的噪音数据信息干扰、不完整信息挖掘和进攻模式不 断变化等问题，提出了一种新的基于数据挖掘技术的异常入侵检测系统模型。该模型通过数据挖掘 技术、相似度检测、滑动窗口和动态更新规则库的方法，有效地解决了数据纯净难度问题，提高了检 测效率，增加了信息检测的预警率，实现了对检测系统的实时更新。 关键词：入侵检测；数据挖掘；滑动窗口；相似度检测；网络安全 中图分类号：TP393 文献标识码：A Anew intrusiondetectionbasedondata exception system mining Qu Ping Scienceand 063000，China) (Computer TechnologyDepartment，TangshanUniversity，Tangshan Abstract：Inordertosolvetheanomaliesofintrusiondetectionofnoise datainformationinfer— system interference，incomplete enceandattackmode anew intrusiondetectionbasedondata model． changes，etc，thispaperproposes exception system mining thedata windowand rules，thismodeleffectivemethodto technology，similaritydetection，slidingdynamic Through mining update to the of solvethedifficult data increasedetection thedetectionrate problem，pure efficiency，increase earlywarninginformation， thereal-time detection realize updating system． words：intrusion detection；data detection；network Key mining；slidingwindow；similarity security detection 入侵检测系统IDSfintrusion system)是用户参考文献[5】采用变长序列模式匹配算法对程序历史行 计算机主动安全防护的一种措施，它用于检测未经用户 为和当前行为进行比较，联合使用多个窗长度和判决门 授权直接进行计算机信息访问的行为，它从系统内部和 限对程序行为进行判决，提高了检测的准确率和灵活 各种网络资源中主动采集信息，从中分析可能的异常入 性。但由于网络数据信息量不断膨胀，多窗口长度和判 侵。根据入侵检测方法，IDS分为异常检测系统和误用 决门限会增加计算机的运算量，造