Web入侵检测中一种改良的事件聚类分析方法

摘要：

为提升Web入侵检测中聚类分析的效率和质量,提出了一种事件聚类分析方法.给出了Web日志数据的预处理办法,之后对数据模型进行定义,在分析过程中,先通过决策树预分类降低样本数据的规模,提升聚类效率,再通过替换访问用户为访问事件,引入路径离散度,改良了路径相似度的计算方法,提升聚类质量.

关键词：Web日志、入侵检测、聚类、访问事件、相似度

所属期刊栏目：40

分类号：TP311.13(计算技术、计算机技术)

资助基金：杭州科技职业技术学院科学研究课题KZYZ-2009-3

在线出版日期：2012-04-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：75-78