数据挖掘方法在网络入侵检测中的应用

摘要：

传统的入侵检测系统存在适应性差、缺乏可扩展性、需要专家手工编码等缺陷.基于数据挖掘的入侵检测技术,自动地从训练数据中提取出入侵检测的知识和模式,能够很好地解决传统入侵检测系统中存在的问题.综述了数据挖掘技术在网络入侵检测中的应用,描述了基于数据挖掘的入侵检测系统架构,阐述了聚类分析、分类分析、关联规则分析和序列模式分析在网络入侵检测中的应用原理和最新的研究与改进,并指出了目前存在的问题和未来研究的方向.

关键词：入侵检测、分类、聚类、关联规则、频繁情节规则

所属期刊栏目：30

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金项目60503021、60875038;江苏省高新技术研究计划基金项目BG2006027

在线出版日期：2010-03-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：5561-5566