基于数据挖掘入侵检测现状研究.docVIP

基于数据挖掘入侵检测现状研究 　　摘 要： 阐述数据挖掘的技术及入侵检测系统基本原理和系统结构，介绍当前基于数据挖掘的入侵检测系统研究现状及其成果，最后介绍系统还有哪些不足之处。 　　关键词： 数据挖掘；入侵检测；发展现状 　　中图分类号：TP311 文献标识码：A 文章编号：1671－7597（2011）0820102－01 　　 　　0 引言 　　随着计算机技术的飞速发展，网络的资源共享程度进一步加强 ，在资源共享的过程中，网络安全问题备受重视，入侵检测技术是一种主动保护自己免受攻击的网络安全技术，入侵检测系统处于防火墙之后。在不影响网络性能情况下对网络活动进行实时检测。帮助系统对付网络攻击。扩展了系统管理员的安全管理能力。传统的入侵检测系统面对海量的信息数据，不能及时有效的分析处理这些数据，而数据挖掘技术的运用正好能够满足入侵检测系统的要求，合理的分析数据，有效处理数据。 　　1 数据挖掘技术 　　在人工智能领域，数据挖掘技术习惯上称为数据库中的知识发现 　　（Knowledge Discovery in Database，KDD），也有人把数据挖掘视为数据库中知识发现过程的一个基本步骤。知识发现过程由以下三个阶段组成：1）数据准备。2）数据挖掘。3）结果表达和解释。数据挖掘可以与用户或知识库交互。并非所有的信息发现任务都被视为数据挖掘。例如，使用数据库管