浅析数据挖掘在网络入侵检测中的应用.docVIP

浅析数据挖掘在网络入侵检测中的应用 　　摘要：随着网络技术和网络规模的迅速发展，网络入侵的风险性和机会也越来越多，网络安全已经成为我们无法回避的一个问题。继“防火墙”、“数据加密”等传统安全保护措施后，入侵检测技术作为新一代的安全保障技术越来越受到关注且已被广泛使用。本文首先介绍了网络安全、入侵检测和数据挖掘这三方面的基本知识。然后分析了在传统的网络入侵检测技术的不足之后，针对如何提高基于数据挖掘的网络入侵检测系统的效率和准确度而利用数据挖掘中的关联规则和聚类规则将已有模型结构进行了改进。 　　关键词：网络安全；数据挖掘；入侵检测 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)29-7127-02 　　Analysis of Data Mining Application in Network Intrusion Detection 　　LI Ying 　　(Nantong Agricultural College Department of Information Engineering, Nantong 226000, China) 　　Abstract: Along with the network technology and the rapid development of network scale, network intrusion risk and opportunity is also increasing, network security has become an unavoidable problem for us. Following the firewall, data encryption and other traditional security protection measures, the intrusion detection technology is a new security technology, more and more attention and has been widely used. This article first introduced the network security, intrusion detection and data mining of the three aspects of the basic knowledge of. Then analyzed in traditional network intrusion detection technology is insufficient, how to improve the network intrusion detection based on data mining system the efficiency and the accuracy and the use of association rules in data mining and clustering rules will have a model structure is improved. 　　Key words: network security; data mining; intrusion detection 　　当前计算机网络广泛应用于各个领域，不可置疑给人们的生活、学习、工作带来了便利，同时也对网络安全提出了更高的要求。在现代信息化发展的形式下，要求一个安全的网络系统不仅要有防御手段，而是既要有防火墙等防御的手段，还要有能对网络的安全进行实时监控，攻击与反攻击的网络入侵检测系统。所以在这种情形下，入侵检测系统应运而生。 　　1 入侵检测的必要性 　　入侵检测系统就是对已建设的信息系统，按一定的安全策略建立起相应的安全辅助系统。就现在的系统安全状况而言，系统正存在被攻击的可能性，当系统遭到攻击时，只要尽可能地检测到，甚至是实时地检测到，就可以为入侵检测提供有利信息。入侵检测作为新一代的安全技术，它的作用在于:识别入侵者、识别入侵行为、检测和监视己成功的安全突破、为对抗入侵及时提供重要信息，阻止入侵的发生和事态的扩大。面对网络中存在着海量的数据，如何才能得到那些对于检测入侵行为所有作用的数据呢？为此我们引出了采用数据挖掘方法来发现可能的新入侵的方法。 　　2 网络数据挖掘的相关知识 　　数据挖掘是指从大型数据库或数据仓库中提取人们感兴趣的知识，但是这些知识是隐含的、事先未知的、异常的及潜在有用的信息或模式，是数据库研究中的一个很有应用价值的新领域。数据挖掘的目的是帮助使用者寻找数据间潜在的关联，发现被忽略的要素，而这些信息对预测趋势和决策行