基于数据流挖掘技术的入侵检测模型与算法

• 作者: 刘立新 杨路明 毛伊敏 陈志刚
• 来源期刊: 中南大学学报（自然科学版）
• 学科: 工学
• 关键词: 数据流 最大频繁项集 异常检测 误用检测
• 年，卷（期）: 2011,（9）
• 所属期刊栏目: 机械工程·控制科学与工程
• 页码范围: 2720-2728
• 分类号: TP399
• 字数: 7620字
• 语种: 中文

摘要

针对目前基于数据流关联规则挖掘技术的入侵检测系统响应速度不够快和检测精度不够高的问题,提出一个基于数据流最大频繁模式的入侵检测系统模型MMFIID-DS;设计各种剪枝策略,挖掘经过训练学习后的正常数据集、异常数据集和当前检测数据流的最大频繁项集,建立系统的正常行为模式、异常行为模式和用户行为模式,达到极大缩小搜索空间的目的,提高系统的响应速度;结合误用检测和异常检测2种入侵检测方法进行实时在线检测入侵,提高系统的检测精度.理论与实验结果表明:MMFIID-DS入侵检测系统具有较好的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨路明	中南大学信息科学与工程学院	181	1754	20.0	35.0
2	陈志刚	中南大学信息科学与工程学院	517	4717	33.0	48.0
3	毛伊敏	中南大学信息科学与工程学院	6	51	5.0	6.0
7	刘立新	中南大学信息科学与工程学院	9	65	6.0	8.0