一种基于动态聚类的异常入侵检测方法

摘要：

运用数据挖掘方法进行入侵检测已经成为网络安全领域的一个重要研究方向.提出一种动态聚类的数据挖掘方法进行异常入侵检测,该方法将不同用户行为的特征动态聚集,根据各个子的类支持度与预设的检测阈值比较来区分正常与异常.由于动态聚类算法在每次聚类过程中都检验归类的合理性,因此获得很好的聚类效果.实时检测试验得到了较高的检测率和较低的误报率.

关键词：入侵检测、异常检测、数据挖掘、动态聚类

所属期刊栏目：27

分类号：TP311(计算技术、计算机技术)

在线出版日期：2006-10-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：3291-3294