基于聚集矩阵的审计日志关联规则更新算法

摘要：

针对审计日志记录的特性,本文提出了一种基于聚集信息矩阵的高效增量式关联规则的挖掘算法,并解决了当最小支持度改变以及审计数据动态更新时相应的关联规则的更新问题.算法提高了审计日志数据库关联规则挖掘的效率,更加适用于入侵检测系统,能基本满足实时入侵检测系统的需要.

关键词：入侵检测、关联规则挖掘、聚集信息矩阵、关联向量

所属期刊栏目：22

分类号：TP393.08(计算技术、计算机技术)

资助基金：广东省深圳市华为技术有限公司资助项目YJCB2004009NP;高等学校博士学科点专项科研项目20040487009

在线出版日期：2006-11-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：49-51,71