基于关联规则挖掘的分布式入侵检测系统研究

摘要：

针对现有应用数据挖掘技术的入侵检测系统存在实时性差、难以提取有效的特征属性、漏报和误报率较高等问题,论文设计了一种基于关联规则挖掘的分布式网络入侵检测模型,阐述了如何从原始审计数据中提取和构造属性集,并将模糊逻辑和增量更新技术结合以提高系统的检测效率、准确性和自适应能力.试验证明了该系统实现的可行性.

关键词：关联规则、分布式入侵检测、模糊数据挖掘、增量更新

分类号：TP3(计算技术、计算机技术)

资助基金：国家自然科学基金60673165;湖南省自然科学基金;湖南省科技计划2006JT1040

在线出版日期：2007-07-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：39-42