基于数据挖掘和本体的实时入侵检测系统

• 作者: 张玉强
• 来源期刊: 科技与创新
• 关键词: 数据挖掘 本体 入侵检测 频繁模式增长
• 年，卷（期）: 2006,（21）
• 所属期刊栏目: 信息安全
• 页码范围: 142-144
• 页数: 3页
• 分类号: TP3
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2006.21.049

摘要

通过分析现有入侵检测技术,提出了一种建立入侵检测系统的新方法.该方法结合误用检测技术和异常检测技术,利用数据挖掘能高效地从大量的审计数据中挖掘出代表行为特征的频繁模式和本体可以对对象的本质进行描述的特点,并加入相似度以判断是否发生入侵,同时决定是否更新规则本体库.经分析该系统可以有效地提高检测的效率.