数据挖掘在协同入侵检测系统中的应用研究

• 作者: 史美林 王璟 董永乐 钱俊
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 网络安全 入侵检测 协同工作 数据挖掘 协同入侵检测
• 年，卷（期）: 2003,（21）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 140-143,146
• 页数: 5页
• 分类号: TP393.08
• 字数: 6061字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.21.046

摘要

随着网络安全问题的日益重要,入侵检测领域的研究越来越深入,但目前IDS的误报和漏报不能使人满意.该文提出了一种基于数据挖掘方法的协同入侵检测系统(CoIDS)框架.文章详细讨论了协同工作和数据挖掘方法在入侵检测中的应用.使用了多种数据挖掘方法来建立检测模型,并采用了Agent/Mangert/UI三层实体结构.并通过具体的例子重点介绍了在此框架中数据挖掘的应用过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	史美林	清华大学计算机科学与技术系	96	5322	30.0	72.0
2	钱俊	清华大学计算机科学与技术系	8	143	5.0	8.0
3	王璟	清华大学计算机科学与技术系	7	24	3.0	4.0
4	董永乐	清华大学计算机科学与技术系	3	86	3.0	3.0