数据挖掘对信息安全的影响.pdfVIP

安全技术 数据挖掘对信息安全的影响 郑卓远 , 周 娅 桂林电子科技大学计算机与控制学院 桂林 ( , 541004) 摘 要 数据挖掘是目前学术界研究的热点 它在应用领域取得了巨大的成功 数据挖掘技 : , 。 术的发展极大地推动了信息安全领域的研究工作 同时 它也对信息安全有一定的 , , 消极影响 论述数据挖掘技术对信息安全各领域的积极作用 并给出了对其不利影 。 , 响的应对策略。 关键词 数据挖掘 信息安全 入侵检测 计算机犯罪取证 安全审计 恶意代码检测 隐私保护 : ; ; ; ; ; ; 降低在处理安全审计数据时对先验知识的要求 要实 0 引 言 。 现基于数据挖掘的入侵检测 必须包括针对安全事件 数据挖掘技术对信息安全领域产生巨大的影响。 , 审计数据的数据采集 数据准备和预处理 特征变量 、 、 一方面 数据挖掘技术的兴起对入侵检测 计算机犯 , 、 选取 数据挖掘 挖掘结果处理以及结果可视化等一 、 、 罪取证 网络安全审计 恶意代码 邮件检测等领域的 、 、 / 系列的过程 其中数据挖掘是整个过程的关键 研究工作提供了强有力的支持 另一方面 数据挖掘 , 。 ; , 在入侵检测中应用数据挖掘过程 首先是收集完 技术也对信息安全研究人员提出了挑战 主要表现在 , , 备的网络行为数据集 接着使用关联分析数据挖掘和 数据挖掘对隐私和数据的安全有不利的影响。 , 序列分析数据挖掘算法处理这些连接数据 得到关联 , 规则和序列规则 从而得到可用于异常入侵检测的正 1 入侵检测