基于关联规则的入侵检测系统

• 作者: 刘衍珩 张译 李川川 王媛 田大新
• 来源期刊: 吉林大学学报（信息科学版）
• 学科: 工学
• 关键词: 关联规则 数据挖掘 入侵检测 日志
• 年，卷（期）: 2006,（2）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 204-209
• 页数: 6页
• 分类号: TP309
• 字数: 4529字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-5896.2006.02.017

摘要

为提高入侵检测系统的智能性、准确性和检测效率,针对入侵检测系统的特点,将数据挖掘技术应用于入侵检测系统.阐述了使用关联规则及其优化算法,对日志文件进行特征分析与知识发掘的入侵检测系统的设计与实现.实验表明,优化后的算法在对某一日志文件的入侵检测中,准确率平均提高45%,检测效率平均提高50%,大大增强了入侵检测系统的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田大新	吉林大学计算机科学与技术学院	15	284	8.0	15.0
2	刘衍珩	吉林大学计算机科学与技术学院	99	816	14.0	25.0
3	王媛	吉林大学计算机科学与技术学院	36	341	6.0	18.0
4	李川川	吉林大学计算机科学与技术学院	3	27	2.0	3.0
5	张译	吉林大学计算机科学与技术学院	5	16	1.0	4.0