数据挖掘技术在Snort IDS中的应用

• 作者: 梁建营 王铮
• 来源期刊: 重庆工学院学报（自然科学版）
• 学科: 工学
• 关键词: 入侵检测 数据挖掘 Snort Apriori算法
• 年，卷（期）: 2008,（5）
• 所属期刊栏目: 信息·电子·计算机
• 页码范围: 119-122
• 页数: 4页
• 分类号: TP393
• 字数: 3385字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-8425-B.2008.05.030

摘要

以Snort入侵检测系统为基础,应用数据挖掘技术在snort系统中构建了一个异常检测模块,提高了Snort的检测效率.系统通过引入基于Apriori算法的数据挖掘模块,能有效检测网络事务中的一些异常状态,特别对于DOS攻击检测比原来Snort系统有较明显改善,提高了Snort对异常攻击行为的检测能力.实验表明,系统具有较好的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王铮	重庆大学计算机学院	49	388	9.0	17.0
2	梁建营	重庆大学计算机学院	1	2	1.0	1.0