数据挖掘在网络入侵检测中的应用.docxVIP

PAGE 1 PAGE 1 数据挖掘在网络入侵检测中的应用  随着网络技术和网络规模的快速发展，网络入侵的风险性和机会也越来越多，网络安全已经成为我们无法回避的一个问题。继“防火墙”、“数据加密”等传统安全保护措施后，入侵检测技术作为新一代的安全保障技术越来越受到关注且已被广泛使用。本文首先介绍了网络安全、入侵检测和数据挖掘这三方面的基本学问。然后分析了在传统的网络入侵检测技术的不足之后，针对如何提高基于数据挖掘的网络入侵检测系统的效率和精确度而利用数据挖掘中的关联规则和聚类规则将已有模型结构进行了改进。  当前计算机网络广泛应用于各个领域，不可置疑给人们的生活、学习、工作带来了便利，同时也对网络安全提出了更高的要求。在现代信息化发展的形式下，要求一个安全的网络系统不仅要有防备手段，而是既要有防火墙等防备的手段，还要有能对网络的安全进行实时监控，攻击与反攻击的网络入侵检测系统。所以在这种情形下，入侵检测系统应运而生。  1入侵检测的必要性  入侵检测系统就是对已建设的信息系统，按一定的安全策略建立起相应的安全辅助系统。就现在的系统安全状况而言，系统正存在被攻击的可能性，当系统遭到攻击时，只要尽可能地检测到，甚至是实时地检测到，就可以为入侵检测供应有利信息。入侵检测作为新一代的安全技术，它的作用在于:识别入侵者、识别入侵行为、检测和监视己