基于孤立点挖掘生成误用检测攻击模式的研究

• 作者: 孙中魁 申利民 陈磊
• 来源期刊: 自动化与仪器仪表
• 学科: 工学
• 关键词: 误用检测 孤立点挖掘 攻击模式
• 年，卷（期）: 2020,（6）
• 所属期刊栏目: 自动化应用
• 页码范围: 107-111
• 页数: 5页
• 分类号: TP399
• 语种: 中文
• DOI: 10.14016/j.cnki.1001-9227.2020.06.107

摘要

误用检测由于其检测率高、误报率低,是目前入侵检测系统主要采用的技术.攻击模式作为判定网络行为是攻击行为还是正常行为的依据,因此,攻击模式的获知是当前误用检测的研究热点之一.基于入侵行为和正常行为具有不同的数据特征,可以把入侵行为数据看成是异常数据这一思想,提出一种基于最大频繁项目集的孤立点挖掘算法,生成攻击模式规则.通过KDD CUP 99数据集对提出的方法进行评估,并与其他算法进行对比,表明该方法具有更好的检测率和误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	申利民		95	583	12.0	17.0
2	陈磊		16	22	3.0	4.0
3	孙中魁		2	0	0.0	0.0