基于已知特征的入侵衍生特征挖掘算法

摘要：

入侵特征值识别和发现算法是误用入侵检测中倒丶际?入侵衍生特征挖掘提出一种特定的特征值挖掘算法,基于已经知道某种攻击的特征值,找出衍生于这种攻击的变种攻击程序的特征值,并在产生候选项集和数据扫描阶段进行了优化.实验中通过分组数据测试,与通用的Signature Apriori算法进行了对比.实验结果表明,入侵衍生特征挖掘算法在挖掘效率上优于Signature Apriori.

关键词：入侵检测、数据挖掘、Signature、Apriori

所属期刊栏目：41

分类号：TP301.6(计算技术、计算机技术)

资助基金：北京市优秀人才培养基金20042D0500701

在线出版日期：2005-09-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：127-130,134