基于Apriori算法的攻击行为时序关联规则检测方法

• 作者: 吴平平 殷其雷
• 来源期刊: 计算机安全
• 关键词: 入侵检测系统 报警信息 Apriori算法 时序关联规则
• 年，卷（期）: 2014,（9）
• 所属期刊栏目: 学术技术
• 页码范围: 2-7
• 页数: 6页
• 字数: 4072字
• 语种: 中文

摘要

针对当前大部分入侵检测系统(IDS)的报警信息只包括对单独攻击行为的描述,缺少攻击行为之间的关联规则,使得IDS数量巨大的报警数据难以理解的问题,探索并实现了一种通过将报警信息进行关联生成报警序列,并且使用Apriori算法挖掘报警序列中的攻击行为时序关联规则的方法.实验证明了该方法能检测出报警数据中蕴含的各攻击行为之间的时序关联规则.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴平平	四川大学计算机学院	4	7	2.0	2.0
2	殷其雷	四川大学计算机学院	3	7	2.0	2.0