关联规则挖掘算法在入侵检测中的研究与应用

• 作者: 李秦
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 入侵检测 数据挖掘 异常检测 频繁模式 频繁序列模式
• 年，卷（期）: 2007,（11）
• 所属期刊栏目: 应用安全
• 页码范围: 39-41
• 页数: 3页
• 分类号: TP3
• 字数: 3838字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2007.11.017

摘要

本文提出了一种有效的频繁模式挖掘算法,通过研究Sendmail 各进程中的系统调用号之间的关联关系,建立正常以及异常行为序列库,利用该频繁模式挖掘算法对各序列库进行频繁模式挖掘,以关联规则的形式获得能区分正常进程与正常进程的典型模式,继而找出所有满足置信度的分类规则,从而检测各进程序列中的入侵行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李秦		3	17	1.0	3.0