入侵检测中对系统日志审计信息进行数据挖掘的研究

• 作者: 田盛丰 蒋嶷川
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 日志审计 数据挖掘
• 年，卷（期）: 2002,（1）
• 所属期刊栏目: 安全技术
• 页码范围: 159-161
• 页数: 3页
• 分类号: TP393.08
• 字数: 4733字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2002.01.061

摘要

入侵检测系统是用来检测网络入侵行为的工具.入侵检测系统的关键在于其安全模式规则的准确性.网络系统中存在大量的目志审计数据,在这些日志审计数据中含有许多与安全有关的信息.入侵检测系统可以从日志审计数据中提取安全模式规则.但由于这些日志审计数据量非常庞大,因此采用数据挖掘技术从中进行安全模式规则的提取.研究了如何在入侵检测中对系统日志审计信息进行数据挖掘,提出鲻了全套的步骤,并重点论述了采用轴属性对日志审计信息进行特征提取.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田盛丰	北方交通大学计算机与信息技术学院	24	945	13.0	24.0
2	蒋嶷川	北方交通大学计算机与信息技术学院	3	130	2.0	3.0