數據挖掘技術在入侵檢測系統(tǒng)中的應用.pdf

1、隨著計算機網絡的迅速發(fā)展，信息安全已經成為學術界、企業(yè)界所普遍關注的一個重要問題。單純的防火墻策略已經無法滿足信息安全的需要，這樣入侵檢測技術便應運而生，它可以彌補防火墻的兩個致命缺點：無法檢測內部網絡存在的入侵行為，以及無法檢測出不通過防火墻的違反安全策略的行為。
　　 但是基于入侵檢測基本模型的入侵檢測系統(tǒng)不能根據網絡數據的變化而自動修改檢測規(guī)則，系統(tǒng)自適應能力差，需要采用新技術對這類系統(tǒng)加以改進。Wenke Lee 首次將

2、數據挖掘技術應用于入侵檢測領域，通過實驗表明將數據挖掘技術應用于入侵檢測領域在理論上是可行的，在技術上建立這樣的系統(tǒng)也是可能的。將數據挖掘技術應用于入侵檢測系統(tǒng)中的目的是對海量的安全審計數據進行智能化處理，提取出入侵檢測感興趣的內容。本文實現了一個基于數據挖掘技術的入侵檢測系統(tǒng)。文中主要論述了系統(tǒng)的四大組成模塊，它們分別是數據采集與預處理模塊，候選特征構造模塊，分類處理模塊和實時檢測模塊。隨著需要處理的網絡數據量的增加，入侵檢測系統(tǒng)的處