基于数据挖掘的入侵检测系统框架.pdfVIP

第 卷 第 期 武汉大学学报 理学版 ! # $ % )! )# ’( *’ 年 月 +,,+ + . .$ . . .% .+,,+@,ABC,AA - *27 895 :; = ??????????????????????????????????????????????????????????????????? 文章编号D,+EBFG$+,,+%,#F,,ABF,! 基于数据挖掘的入侵检测系统框架 # #@+I # # 卢 勇 曹 阳 凌 军 李 莉 @ @ @ 武汉大学 电子信息学院 湖北 武汉 $#) @ !B,,J+K 武汉大学 软件工程国家重点实验室 湖北 武汉 +) @ !B,,J+% 摘 要 提出了基于分布式数据挖掘的入侵检测系统框架 详细讨论了该系统的实现方案 模块结构和关键 D ) L 技术 最后给出了系统训练和评价方法 该系统以基于关联规则方法的分布式数据挖掘技术为核心 从而实现了 @ ) @ 规则库的自动生成和更新 并能有效检测大规模协同攻击 @ ) 关 键 词 入侵检测 数据挖掘 关联规则 模式识别 分布式系统 D K K K K 中图分类号D B#A.! 文献标识码D MN O P 引 言 R 基于数据挖掘技术的入侵检测系统 随着计算机和计算机网络日益成为计算机犯罪 R.R 现有入侵检测系统的不足 攻击的目标 需要有一种机制来保证网络的安全 入侵检测方法有两种 异常检测和特征检测 @ ) D ) 在过去的 多年中 计算机安全成为研究的焦点 异常检测是指用模型定义出正常使用系统的行为 +, @ ) @ 然而 建立一个有效的安全架构是非常困难的 凡是明显偏离这个模型的行为都被界定为入侵 而 @ @ K 因为D 特征检测是指定义出已知的错误使用系统的行为@ 目前操作系统 网络服务和应用程序复杂多 凡是在这个定义范围内的行为被界定为入侵S#T