应用于信息安全的数据挖掘技术.pdfVIP

应用于信息安全的数据挖掘技术 应用于信息安全的数据挖掘技术 张翠 邹涛 (北京图形研究所，北京 100029) 摘要在网络信息共享程度不断提高的同时，网络信息安全问题已逐渐渗透到政治、经济、军事、社会生活 等各个领域，对国家安全提出了严峻挑战。入侵检测系统是继传统安全保护措施之后的新一代信息安全保障技 术，其要面对的难题之～是海量数据的自动处理与分析。本文对入侵检测系统的通用模型及可应用于入侵检测 中的主要数据挖掘技术：关联规则挖掘与序列模式分析算法进行了介绍，并分析了数据挖掘技术在入侵检测系 || 统中的两种典型应用模型。 _ ? ? _ _ ? || 关键词信息安全入侵检测系统数据挖掘 1 信息安全与入侵检测系统 随着网络技术的发展，计算机系统已经从独立的主机转变为复杂的、互联的开放式系统， 计算机网络正成为全社会信息共享的重要媒介。互联网是一种开放的面向所有用户的技术，其 资源共享和信息安全是一对矛