基于小波技术的网络时序数据挖掘.pdfVIP

第33 卷 第2 期 计 算 机 工 程 2007 年1 月 Vol.33 No.2 Computer Engineering January 2007 ·软件技术与数据库· 文章编号：1000—3428(2007)02—0040—04 文献标识码：A 中图分类号：TP311.13 基于小波技术的网络时序数据挖掘 1 2 3 郭四稳 ，何 维 ，王 鹏 (1. 广州大学计算机教育软件研究所，广州 510006 ；2. 中国农业银行四川分行，成都 610017 ；3. 信息产业部第三十九研究所，合肥 230000) 摘 要：网络安全日志数据库是一种历史数据，对它的分析具有十分重要的实际价值，作为一种时序数据库，针对它的信息挖掘已研究出 许多方法。该文提出了一种新的对此类时序数据库的信息挖掘方法，利用小波变换多分辨率分析的方法对信号化后网络安全日志数据库中 的数据在不同的时间尺度上进行分析和信息挖掘，从中提取出单位时间内网络受到攻击次数的时间周期规律，并对这种方法的分析特性进 行了阐述，而且利用小波阈值重建的方法对原始信号数据进行去噪处理，收到了良好的效果。 关键词：小波变换；信号化；网络安全日志数据库；数据挖掘 Network Time Serial Data Mining Based on Wavelet Technique GUO Siwen 1, HE Wei 2, WANG Peng 3 (1. Institute of Computer Education Software, Guangzhou University, Guangzhou 510006; 2. Sichuan Branch, Agriculture Bank of China, Chengdu 610017; 3. The 39th Institute, Ministry of Information Industry, Hefei 230000) 【Abstract 】Network security log file database is a kind of historical database. It is very important to research it. A lot of data mining methods to research it are found. A new method is provided to analyze and mine this kind of time serial database. Multi-resolution analysis of wavelet transform method is used to analyze and mine the data of network security log file database on different time scale. The period law of the attack number every hour is found by this method. Finally the wavelet threshold method is used to de-noise from the data. It is proved that this method can get good results. 【Key words 】Wavelet transform; Signalizing; Network security log file dat