基于数据挖掘和本体的入侵警报关联模型

• 作者: 任维武 胡亮 赵阔
• 来源期刊: 吉林大学学报（工学版）
• 学科: 工学
• 关键词: 计算机工程 入侵检测 入侵警报关联 数据挖掘 本体
• 年，卷（期）: 2015,（3）
• 页码范围: 899-906
• 页数: 8页
• 分类号: TP309.5
• 字数: 5364字
• 语种: 中文
• DOI: 10.13229/j.cnki.jdxbgxb201503031

摘要

为了突破入侵检测领域的原有瓶颈,提出了一种新的基于数据挖掘和本体的入侵警报关联模型.该模型通过对底层警报的聚类和分类,发现并且筛选攻击,然后根据已建立的基于本体的攻击知识模型,对这些攻击进行关联,以达到识别、跟踪和预测多步攻击的目的.通过对KDD Cup1999和DARPA 2000数据集的模拟实验,验证了模型的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡亮	吉林大学计算机科学与技术学院	131	839	16.0	22.0
2	赵阔	吉林大学计算机科学与技术学院	28	287	9.0	16.0
3	任维武	吉林大学计算机科学与技术学院	4	53	4.0	4.0