入侵检测系统规则的挖掘

• 作者: 廖年冬 熊兵
• 来源期刊: 长沙理工大学学报：自然科学版
• 学科: 工学
• 关键词: 规则挖掘 入侵检测系统 模糊逻辑 数据挖掘
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 计算机与信息工程
• 页码范围: 86-91
• 分类号: TP393.08
• 字数: 4331字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9331.2011.04.016

摘要

针对基于网络的入侵检测系统Snort,提出了一种新颖的规则挖掘方法.这种方法希望帮助Snort入侵检测系统,自动从检测的攻击数据中生成误用检测规则,实现自动检测最新攻击和异常攻击的能力.为了达到这样的功能,设计了一个规则挖掘模块,它能够应用数据挖掘技术从收集的检测攻击包中提出新的攻击规则,并且转化到Snort系统的检测规则模式用来进行在线入侵检测.在KDD-99数据集的试验结果表明,该方法适合实时规则挖掘,并且通过提供高精度的入侵检测和低误报率的正常网络数据流检测而超越了其他分类方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	熊兵	长沙理工大学计算机与通信工程学院	35	162	8.0	10.0
2	廖年冬	长沙理工大学计算机与通信工程学院	15	64	5.0	7.0