基于聚类和报警先决条件的网络入侵关联分析

摘要：

分析了聚类算法和报警先决条件关联方法,在二者的基础上提出了一种基于聚类和报警先决条件的网络入侵关联分析模型.使用DARPA 2000数据的测试结果表明,提出的模型可对报警信息进行有效预处理.与仅用报警先决条件关联方法相比,成功排除了3个错误报警关联,有效提高了关联效果.

关键词：入侵检测、聚类算法、先决条件及结果关联方法

所属期刊栏目：33

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2005AA145110;2002AA 145090

在线出版日期：2008-01-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：122-124,127