数据挖掘算法在入侵检测中的应用的研究.docVIP

数据挖掘算法在入侵检测中的应用研究 DIV id=contentscript src=/mx/baid.jsDIV id=viewadscript src=/a/lw.js 摘要 该文对入侵检测的现状进行了分析， 在此基础上重点研究了数据挖掘算法在异常检测和误用检测中的具体应用。对于异常检测，主要研究了分类算法；对于误用检测，主要研究了模式比较和聚类算法，在模式比较中又以关联规则和序列规则为重点研究对象。最后对目前数据挖掘算法在入侵检测中应用所面临的难点进行了分析，并指明了今后的研究方向。 关键字 入侵检测；数据挖掘；异常检测；误用检测；分类算法；关联规则；序列规则；聚类算法 0 引言 随着网络技术的发展，现在越来越多的人通过丰富的网络资源学会各种攻击的手法，通过简单的操作就可以实施极具破坏力的攻击行为，如何有效的检测并阻止这些攻击行为的发生成了目前计算机行业普遍关注的一个问题。 用于加强网络安全的手段目前有很多，如加密，VPN ，防火墙等，但这些技术都是静态的，不能够很好的实施有效的防护。而入侵检测（Intrusion Detection）技术是一种动态的防护策略，它能够对网络安全实施监控、攻击与反攻击等动态保护，在一定程度上弥补了传统静态策略的不足。 1 入侵检测中数据挖掘技术的引入 1．1 入侵检测技术介绍