入侵检测系统中的行为模式挖掘

• 作者: 吴晓南 安娜 房鼎益 王丽苹
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 计算机网络 网络安全 分布式入侵检测 行为模式挖掘 关联规则
• 年，卷（期）: 2004,（7）
• 所属期刊栏目: 技术报告
• 页码范围: 168-175
• 页数: 8页
• 分类号: TP393.08
• 字数: 5292字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2004.07.021

摘要

提出了一种利用模式挖掘技术进行网络入侵防范的方法及其入侵检测系统模型,设计并实现了一个基于关联规则的增量式模式挖掘算法.通过对网络数据包的分析,挖掘出网络系统中频繁发生的行为模式,并运用模式相似度比较对系统的行为进行检测,进而自动建立异常和误用行为的模式库.实验结果证明,本文提出的方法与现有的入侵检测方法相比,具有更好的环境适应性和数据协同分析能力,相应的入侵检测系统具有更高的智能性和扩展性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	房鼎益	西北大学计算机科学系	124	1289	16.0	31.0
2	吴晓南	西北大学计算机科学系	14	121	6.0	10.0
3	安娜	西北大学计算机科学系	8	130	3.0	8.0
4	王丽苹	西北大学计算机科学系	2	38	2.0	2.0