一种启发式的入侵检测警报概念聚类算法

摘要：

入侵检测系统是一种重要的网络安全防护措施,但是,IDS常常触发大量误警,使得网络安全员不堪重负.基于大量误警是重复发生并且频繁发生这一研究结果,文中运用面向属性归纳的概念聚类方法试图寻找导致IDS产生大量误警的本质原因,实现了一种启发式的入侵检测警报概念聚类算法.该算法能有效识别误警和防止过度概化,减轻网络安全分析员的负担.

关键词：入侵检测警报、概念聚类、面向属性归纳算法、误警

所属期刊栏目：31

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金60273075

在线出版日期：2005-05-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：35-36,62