基于数据挖掘的入侵检测设计与实现

• 作者: 冯金刚 林萍
• 来源期刊: 科学技术与工程
• 学科: 工学
• 关键词: 数据挖掘 入侵检测 规则库 检测率 误警率
• 年，卷（期）: 2006,（6）
• 所属期刊栏目: 研究简报
• 页码范围: 763-767
• 页数: 5页
• 分类号: TP311.12
• 字数: 3477字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1815.2006.06.024

摘要

在现有的Intrusion Detection System(IDS)中,如果出现新的攻击方法或者网络环境的改变,经常需要更新已安装的IDS系统,但更新IDS特征库和适应网络环境是一个费时而缓慢的过程.利用数据挖掘技术,通过学习已有的攻击和正常活动数据,提取攻击规则,然后把这些规则应用到误用检测和异常检测中,这样系统可以有很高的自适应性,规则的更新和系统的更新很快费用也很低廉,而且检测率较高,通过实验证明将数据挖掘运用到入侵检测系统中是可行的、有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林萍	广东科学技术职业学院计算机工程系	10	75	5.0	8.0
2	冯金刚		1	5	1.0	1.0