数据挖掘在入侵检测中的应用.docxVIP

PAGE 1 PAGE 1 数据挖掘在入侵检测中的应用  随着信息技术的快速发展，网络安全已成为计算机领域的重要研究课题之一。人侵检测技术是一种主动保护网络安全的技术，它是继防火墙、数据加密等传统的网络安全保护措施后的又一种安全保障技术。而数据挖掘技术在未知学问获取方面具有独特的优势。本文分析了数据挖掘技术在入侵检测系统中的应用的体系结构、研究方向、主要优点、所需解决问题及今后的研究方向。  1引言  随着计算机网络的重要性越来越大。网络入侵者所采用的攻击技术与手段也在不断的发展变化。网络安全已成为计算机领域的重要研究课题之一。各种网络入侵事件也促进了网络安全技术的发展，目前实现网络安全采取的主要技术手段有防火墙、身份认证系统等，大多属于静态安全技术，对防止系统非法入侵起到了一定的作用，但从安全管理角度来说，仅有防备是不够的，还应采用动态策略。入侵检测(IntrusionDetection)技术就是一种动态策略，它以探测与掌握技术为本质，能够对网络安全实施实时监控、攻击与反攻击等动态保护。是网络安全中重要的部分，因此对人侵检测技术的研究具有很强的现实性和紧迫性。  2入侵检测系统  入侵检测是用于检测任何损害或企图损害系统的保密性、完整性或可用性行为的一种网络安全技术。它通过监视受保护系统的状态和活动，采用误用检测(Misuse