基于关联规则的滥用入侵检测系统的研究与实现

• 作者: 朱林 莫凌飞 谢修娟
• 来源期刊: 现代电子技术
• 关键词: 数据挖掘 入侵检测 关联规则 Apriori算法
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 计算机应用技术
• 页码范围: 43-47
• 页数: 5页
• 分类号: TN911-34|TP301
• 语种: 中文
• DOI: 10.16652/j.issn.1004-373x.2017.02.010

摘要

为了提高入侵检测系统的智能性和检测准确性，提出将关联规则的Apriori算法应用于入侵检测系统，并对传统算法做出两点改进：利用动态剪枝技术，提前判断出不符合要求的候选项，以减少数据库扫描次数；使用逆向回推思想，先找出最大频繁集，再由此得出所有频繁集。在自构建的入侵检测系统中，运用改进的算法先训练出入侵规则，而后基于滥用检测技术，用其检测捕获到的网络数据包。实验结果表明，改进后的算法能够达到比较高的检测率，而且相同数据规模下，执行效率较传统算法提高30%以上。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱林	东南大学成贤学院计算机工程系	54	234	8.0	14.0
2	谢修娟	东南大学成贤学院计算机工程系	26	72	6.0	7.0
3	莫凌飞	东南大学仪器科学与工程学院	12	63	4.0	7.0