基于序列模式的异常检测

• 作者: 郑诚 钱昱
• 来源期刊: 微机发展
• 学科: 工学
• 关键词: 网络安全 异常检测 序列模式 关联规则
• 年，卷（期）: 2004,（9）
• 所属期刊栏目: 安全与防范
• 页码范围: 53-55
• 页数: 3页
• 分类号: TP393.08
• 字数: 3258字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2004.09.018

摘要

数据挖掘技术是目前国际上的研究热点,入侵检测作为一种主动的信息安全保障措施,有效地弥补了传统安全防护技术的缺陷.文中把数据挖掘中的序列模式方法应用于入侵检测系统,摒弃了以前入侵检测方法需要根据专家经验建立攻击模式库的不足,具有较强的灵活性,能检测出未知的攻击手段.为了比较用户在正常情况下所形成历史模式和从包含异常行为的检测数据中挖掘出的当前模式,文中还设计了相似度函数.最后给出了具体实验步骤,并针对9个Unix用户的实验结果证明了该方法的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑诚	安徽大学计算智能与信号处理教育部重点实验室	103	1013	15.0	28.0
2	钱昱	安徽大学计算智能与信号处理教育部重点实验室	1	8	1.0	1.0