基于数据挖掘的网络入侵检测系统设计与实现-read.pdfVIP

　　2008, 44 ( 14) Comp u ter Eng ineering and App lica tions 计算机工程与应用 431 基于数据挖掘的网络入侵检测系统设计与实现 贾世国 ,张昌城 J IA Sh iguo, ZHAN G Changcheng 暨南大学 华文学院 ,广州 510610 Huawen Co llege, J inan U n iversity, Guangzhou 5106 10 , Ch ina Em ail: tj ia sh iguo@jnu. edu. cn J IA Sh iguo, ZHANG ChangchengD esign an d im plem en ta tion of network in trusion detection sy stem ba sed on da ta m in ingCom puter Eng ineer ing and A pplica tion s, 2008, 44( 14) : 134- 137. A b stract: The article de sign s an in tru sion detection system model based on data m in ing techn ique. The model ba sed on the Snort in tru sion detection system utilize s data m in ing techn ique to add clu stering analysis modu le, anom aly detection engine and correlation analyzer. The system can not on ly effectively detect new invasion, but also p romote detective sp eed. So it can so lve a p rob lem that general network detect system does noth ing to new inva sion a s well a s m eet the realtim e dem and. Key word s: intru sion detection; data m in ing; Snort 摘 　要 :设计了一个基于数据挖掘技术的网络入侵检测系统模型 。该模型在 Snort入侵检测系统的基础上 ,利用数据挖掘技术 增加了聚类分析模块 、异常检测引擎和关联分析器 。该系统不仅能够有效地检测到新的入侵行为 ,而且能提升检测的速度 ,在 达到实时性要求的同时 ,解决了一般网络入侵检测系统对新的入侵行为无能为力的问题 。 关键词 :入侵检测 ;数据挖掘 ; Snort DO I: 10. 3778 / j. issn. 1002 833 1. 2008. 14. 037 文章编号 : 1002833 1 (2008) 14 0 134 04 文献标识码 : A 中图分类号 : TP393 ( ) 计算机网络以超乎人们想象的速度迅猛发展 ,计算机网 象 。入侵检测系统 Intru sion D etection System , ID S 则是完成 络正在不断地改变着人们的生活和工作方式 。随着计算机网 入侵检测功能的软件 、硬件组合 ,它是防火墙的合理补充 。 络的不断发展 ,各种各样的问题也随之产生 ,其中网络安全问 ID S有多种分类方法 。按照系统检测的对象划分 ,可 以 题尤为突出。 分为基于主机的 ID S和基于网络的 ID S以及混合式 ID S;按照 入侵检测技术作为一个新的安全辅助机制 ,能在不影响 检测方法划分 ,可以分为基于滥用检测的 ID S和基于异常检 网络性