网络异常行为的检测方法

• 作者: 孙总参 陶兰 齐建东
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 异常检测 数据挖掘 审计记录
• 年，卷（期）: 2004,（5）
• 所属期刊栏目: 网络与通信
• 页码范围: 104-105，158
• 页数: 3页
• 分类号: TP393.4
• 字数: 4040字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2004.05.038

摘要

提出了基于数据挖掘技术的网络异常检测方案,并给出核心模块的算法实现.首先使用静态关联规则挖掘算法和领域层面挖掘算法刻画系统的网络正常活动简档,然后通过动态关联规则挖掘算法和领域层面挖掘算法输出表征对系统攻击行为的可疑的规则集,这些规则集结合从特征选择模块中提取网络行为特征作为分类器的输入,以进一步降低误报率.在DARAP1998、DARAP1999入侵检测评估数据集上的实验证明了该方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陶兰	中国农业大学信息与电气工程学院	9	344	7.0	9.0
2	齐建东	中国农业大学信息与电气工程学院	5	145	5.0	5.0
3	孙总参	中国农业大学信息与电气工程学院	5	159	5.0	5.0