基于数据挖掘技术的智能入侵检测模型

• 作者: 傅秀芬 李志清 肖树腾 苏辉贵 蒋明亮
• 来源期刊: 科技与创新
• 关键词: 入侵检测 数据挖掘 智能代理 模型
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 信息安全
• 页码范围: 74-76
• 页数: 3页
• 分类号: TP3
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2007.06.031

摘要

数据挖掘能从大量的、有噪声的、随机的数据中提取隐含在其中有用的信息和知识,而Agent代理技术具有功能的连续性、自主性、适应性,能够连续不断地感知外界及自身状态的变化.针对现有入侵检测系统的不足,对数据挖掘技术和智能检测代理应用于入侵检测系统进行了研究,提出一个基于数据挖掘技术的智能入侵检测系统模型,探讨了模型体系结构及主要功能.实验表明,该模型能生成新规则,找到入侵数据,降低入侵检测系统的误警率.