一种基于序列挖掘的网络入侵检测新方法

• 作者: 叶茂 朱莺嘤 赵欣 郑凯元
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 序列挖掘 网络安全 KDD99
• 年，卷（期）: 2010,（5）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 89-92,153
• 页数: 5页
• 分类号: TP393.08
• 字数: 6877字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2010.05.027

摘要

网络入侵检测是信息安全重要的研究问题.近年来,这方面的研究取得了很多很好的成果,但大部分方法面临检测率不高的特点.基于异常的入侵检测通常是人为选择网络连接属性,这些属性在正常和异常时具有比较明显的区别,以此来判断未知的网络连接正常与否.该方法具有一定的随机性,从而影响检测率.首先提出一种基于正常网络连接序列内在规则的属性选择算法,实现属性选择的自动化,并同时将多维序列压缩到一维序列;其次使用序列挖掘的方法训练网络连接得到正常规则库,然后利用正常网络连接规则库判断新的网络连接是否正常;最后,在KDD99数据集上进行试验,结果显示,算法检测率较高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	叶茂	电子科技大学计算机学院	40	387	9.0	19.0
2	郑凯元	电子科技大学计算机学院	7	48	4.0	6.0
3	赵欣	电子科技大学计算机学院	4	13	3.0	3.0
4	朱莺嘤	电子科技大学计算机学院	5	25	4.0	5.0