基于系统聚类地分析网络入侵检测.pptVIP

建设背景 * 基于聚类分析的客户分群 客户分群的商业理解 数据分群的数据理解 客户分群的数据准备 客户分群的模型建立 客户分群的模型评估 客户分群的模型发布 2、战术分群与目标市场营销 基于聚类分析的客户分群 客户分群的商业理解 数据分群的数据理解 客户分群的数据准备 客户分群的模型建立 客户分群的模型评估 客户分群的模型发布 2、战术分群与目标市场营销 基于聚类分析的客户分群 客户分群的商业理解 数据分群的数据理解 客户分群的数据准备 客户分群的模型建立 客户分群的模型评估 客户分群的模型发布 2、战术分群与目标市场营销 总体流程 总体流程 纳税评估流程 * 纳税评估流程 * 纳税评估流程 * 纳税评估流程 * 纳税评估流程 * 纳税评估流程 * 基于聚类分析的客户分群 客户分群的商业理解 数据分群的数据理解 客户分群的数据准备 客户分群的模型建立 客户分群的模型评估 客户分群的模型发布 2、战术分群与目标市场营销 基于聚类分析的客户分群 客户分群的商业理解 数据分群的数据理解 客户分群的数据准备 客户分群的模型建立 客户分群的模型评估 客户分群的模型发布 2、战术分群与目标市场营销 案例现场 基于系统聚类分析的网络入侵检测 数据挖掘技术及应用系列培训讲座 时间：2012年3月18日 19:00-20:00 案例描述 建模算法 建模流程 在线建模 参考资料 案例描述 入侵检测技术是近年来顺应网络安全需求发展起来的一种新兴技术，并得到快速发展。入侵检测系统(Intrusion Detection System，IDS)可以对系统或网络资源进行实时检测，及时发现闯入系统或网络的入侵者，也可以预防合法用户对资源的误操作，是保证网络安全的关键技术和重要手段，它也是一种主动保护自己免受攻击的网络安全技术。 案例描述 目前的入侵检测系统主要以模式发现技术为主，其目前的研究热点主要表现在：宽带高速实时的检测技术、大规模分布式的检测技术、数据挖掘技术、更先进的检测算法和入侵响应技术。目前对将数据挖掘技术尤其是将其中的聚类算法应用到入侵检测中的研究还处于起步阶段，如何改进聚类算法使入侵检测的检测率提高并且降低误报率是进一步的研究方向。设计一个基于聚类算法的入侵检测系统，使其正确率、效率和可用性在一个比较理想的范围内。 这里采用了《系统安全与入侵检测》中的实验数据作为原始数据，如样本表所示。表中列出了 20 条网络连接记录的特征数据，显示了用户登陆的一些特征。主要针对三维数组（Count，Srv_serror，Srv_count）对数据进行分析。这个三维数组较好的描述了数据是否具有攻击特征。 案例描述 案例描述 建模算法 建模流程 在线建模 参考资料 算法介绍-系统聚类 算法介绍-系统聚类 案例描述 建模算法 建模流程 在线建模 参考资料 建模流程 建模流程 1、数据准备 2、创建方案 建模流程 3、加载数据 建模流程 4、选择算法 建模流程 5、建模时导入训练样本 建模流程 6、建模参数设置 建模流程 7、聚类分析 建模流程 8、聚类图 建模流程 10、结果分析 聚类分析结果表明：当聚类数设置为3时，系统将 20 条记录分为以下三类： 攻击：3； 异常：4，5，6，12，13，19，20； 正常：1，2，7，8，9，10，11，14，15，16，17，18。 聚类数为3时的聚类结果： 案例描述 建模算法 建模流程 在线建模 参考资料 在线建模 在线建模 在线建模 案例描述 建模算法 建模流程 在线建模 参考资料 学习动物精神 11、机智应变的猴子：工作的流程有时往往是一成不变的，新人的优势在于不了解既有的做法，而能创造出新的创意与点子。一味 地接受工作的交付， 只能学到工作方法 的皮毛，能思考应 变的人，才会学到 方法的精髓。 学习动物精神 12、善解人意的海豚：常常问自己：我是主管该怎么办才能有助于更好的处理事情的方法。在工作上善解人意， 会减轻主管、共 事者的负担，也 让你更具人缘。 基于聚类分析的客户分群 客户分群的商业理解 数据分群的数据理解 客户分群的数据准备 客户分群的模型建立 客户分群的模型评估 客户分群的模型发布 2、战术分群与目标市场营销 建设背景 * 基于聚类分析的客户分群 客户分群的商业理解 数据分群的数据理解 客户分群的数据准备 客户分群的模型建立 客户分群的模型评估 客户分群的模型发布 2、战术分群与目标市场营销 建设背景 * 建设背景 * 基于聚类分析的客户分群 客户分群的商业理解 数据分群的数据理解 客户分群的数据准备 客户分群的模型建立 客户分群的模型评估 客户分群的模型发布 2、战术分群与目标市场营销 基于聚类分析的客户分群 客户分群的商业理解 数据