使用关联规则技术构建入侵检测系统行为模式规则库

• 作者: 于枫 刘惠婵
• 来源期刊: 武警工程学院学报
• 关键词: 入侵检测 数据挖掘 关联规则 Apriori算法 行为规则
• 年，卷（期）: 2003,（6）
• 所属期刊栏目: 通信工程研究
• 页码范围: 21-24
• 页数: 4页
• 语种: 中文

摘要

入侵检测是用来发现网络外部攻击与合法用户滥用特权的一种方法.数据挖掘技术是一种决策支持过程.它能高度自动化地分析原有的数据,做出归纳性的推理,从中挖掘出潜在的模式,预测出客户的行为.根据数据挖掘技术在入侵检测中的应用情况,可采用关联规则技术实地建立了一个网络行为模式规则库.