基于DM的入侵检测系统结构方案.pdfVIP

第 31 卷 第 5 期 电 子 科 技 大 学 学 报 Vol.31 No.5 2002 年 10 月 Journal of UEST of China Oct. 2002 基于DM 的入侵检测系统结构方案* ** 詹瑾瑜 熊光泽 孙 明 (电子科技大学计算机科学与工程学院 成都 610054) 【摘要】 介绍了入侵检测系统和数据挖掘技术的概念、特点和关键技术，分析了入侵检测系统中信息收 集的主要数据来源，结合传统的入侵检测方案的缺点，提出了一种基于数据挖掘技术的具有自我学习、自我 发展能力的入侵检测系统的体系结构模型，此模型针对不同的信息来源应用不同的数据挖掘方法进行识别。 关 键 词 入侵检测系统; 数据挖掘; 知识库; 防火墙 中图分类号 TP309 Framework of an Intrusion Detection System Based on DM Zhan Jinyu Xiong Guangze Sun Ming (College of Computer Science and Engineering , UEST of China Chendu 610054 ) Abstract In this paper, the conception, the characteristic and key technique of Intrusion Detection System and Data Mining are introduced. And the main data source of information collection in the Intrusion Detection System is analyzed. This paper combines the shortcoming of the framework of traditional Intrusion Detection, and also specifies a framework of a self-training and self-development Intrusion Detection System based on Data Mining. The framework adopts different methods of Data Mining to identify according to different information. Key words intrusion detection system; data mining; knowledge data base; fire wall 人们在得益于信息革命所带来的新的巨大机遇的同时，也不得不面对信息安全问题的严峻考 验。随着网络技术的进步，网络攻防的战斗也愈演愈烈。防范网络攻击，最常用的对策是构建防火 墙。防火墙是一种应用层网关，按照设定的规则对进入网络的IP 分组进行过滤，同时也能针对各种 网络应用提供相应的安全服务，但对于那些成功地绕过防火墙而进入系统的黑客来说，防火墙只能 望“黑”兴叹了。入侵检测系统(Intrusion Detection System，IDS)是近年出现的新型网络安全技术， 是一套软件和硬件的结合体。IDS 能弥补防火墙的不足，为受保护的网络提供有效的入侵检测及采 取相应的防护手段；入侵检测是一个全新的、迅速发展的领域，并且已成为网络安全中极为重要的 一个课题；入侵检测的方法和产品也在不断的研究和开发中，已经在