基于数据挖掘关键技术的入侵检测关键技术.docVIP

基于数据挖掘技术入侵检测技术 　　【摘要】 入侵检测系统作为一个能对网络入侵行为实施主动防御方法，是防火墙技术有力补充。不过现有入侵检测系统仍存在一定缺点，比如时效性等。所以本文就这一问题进行研究，提出了基于数据挖掘技术入侵检测系统。 　　【关键词】 网络安全 入侵检测 数据挖掘 　　一、研究意义 　　伴伴随计算机网络飞速发展，新兴业务也越来越多，如电子银行、电子商务等，这就使得计算机网络安全问题显得更为关键了。网络环境也越来越复杂，面对这种日趋恶劣网络环境，入侵检测系统因为缺乏行之有效检测技术和事件处理能力，所以极难适应，也就不能确保网络信息安全。现今入侵检测功效仅仅能够把已经知道种种入侵手段进行有效检测效果，面对未知入侵行为常常是无效，就算是正常行为，有时也会产生高误报率，这些全部影响了整个系统性能，所以怎样有效地提升入侵检测系统实时有效检测性，降低系统误报率，提升系统安全性稳定性，就成了入侵防御关键研究方向。 　　二、入侵检测技术 　　所谓入侵检测系统是一个对于计算机安全系统多种恶意攻击行为时刻进行分析检测和响应系统。入侵检测系统能够对于计算机系统遭受入侵行为进行实时监测并作出对应地响应，它能够对于整个系统实施轮回不间断监控，确保系统时刻安全，即在用户全部没有意识到系统遭到破坏时候，就已经对入侵行为采取了方法，切断入侵行为和系统间数据交流。入侵检测系统对于网络中