基于网络审计日志关联规则挖掘的改进

• 作者: 周丽 王小玲
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 审计日志 入侵检测 关联规则 最大频繁项集
• 年，卷（期）: 2011,（6）
• 所属期刊栏目: 安全与防范
• 页码范围: 150-153
• 分类号: TP309
• 字数: 4391字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2011.06.040

摘要

由于网络入侵检测系统的实时性要求,将传统的关联规则挖掘算法直接应用到入侵检测系统中,运行效率往往不能满足实际的需要.考虑到网络审计日志实时更新的特点,提出了一种基于深度优先生成树的关联规则挖掘的改进算法FIDF,它改变了候选项集的产生顺序,优先寻找最大频繁项集.该算法只需扫描一次数据库,且当事务数据库和支持度阈值改变时,无需重新扫描数据库,提高了审计日志数据关联规则挖掘的效率,确保了入侵检测系统的实时性和准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王小玲	中南大学信息科学与工程学院	40	146	8.0	10.0
2	周丽	中南大学信息科学与工程学院	27	148	7.0	11.0