弱关联规则下的联合数据库入侵检测方法研究

摘要：

联合数据库的入侵和普通入侵不同，其无显著的行为特征，入侵数据属性差异较大，很难形成统一的约束规范，导致传统的入侵检测方法，由于通过提取入侵行为特征进行入侵检测，无法有效且准确地完成联合数据库的入侵检测，提出一种弱关联规则下的联合数据库入侵检测方法，通过弱关联模式在联合数据库中支持程度与联合数据库记录总量的比求出弱关联模式的支持度，获取频繁弱关联模式集，采用改进的双置信度算法对频繁弱关联模式集的置信度进行计算，获取弱关联规则，依据弱关联规则，通过原始联合数据库对分类超平面进行计算，采用该超平面完成联合数据库的整体分类，采用主成分分析方法对联合数据库中的操作数据进行降维处理，通过差异分类方法，对联合数据库中的操作数据特征进行分类操作，实现弱关联规则下联合数据库的有效入侵检测。实验表明，所提方法具有很高的准确性及有效性。

关键词：弱关联规则、联合数据、入侵检测

分类号：TP122(自动化基础理论)

资助基金：琼州学院校级青年科学基金项目:QYQN201338。

在线出版日期：2015-04-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：184-187