一种基于聚类和协议分析的入侵检测方法

• 作者: 姚国祥 莫乐群 郭庚麒
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 数据挖掘 聚类 协议分析
• 年，卷（期）: 2009,（14）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 81-83
• 页数: 3页
• 分类号: TP393
• 字数: 4203字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2009.14.024

摘要

根据入侵检测中协议分析技术与聚类数据挖掘技术各自不同的检测特点,提出了一种新的入侵检测方法,将协议分析技术融合到聚类数据挖掘中.通过数据清洗和协议分析不但可以有效减少聚类挖掘的数据量,快速地检测出入侵行为,而且可以让被挖掘的数据更加符合聚类数据挖掘的先决条件,提高了聚类数据挖掘检测的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	姚国祥	暨南大学信息科学技术学院	73	827	15.0	25.0
2	郭庚麒	广东交通职业技术学院计算机工程学院	35	115	5.0	9.0
3	莫乐群	广东交通职业技术学院计算机工程学院	17	20	3.0	3.0