基于關聯(lián)規(guī)則算法的校園網絡安全審計系統(tǒng)的研究.pdf

1、計算機網絡的快速發(fā)展使得網絡數(shù)據共享的應用越來越廣泛，同時也使得數(shù)據系統(tǒng)的安全管理變得越來越困難。網絡安全審計作為實現(xiàn)網絡信息安全的重要機制之一，對建立完善的信息安全保障體系具有重要的作用。傳統(tǒng)的網絡安全審計系統(tǒng)存在著檢測準確率低、檢測速度慢和自適應性差等問題。為了解決這些問題，近幾年，出現(xiàn)了基于數(shù)據挖掘的網絡安全審計系統(tǒng)，數(shù)據挖掘是一種新興的、并且在很短時間內得到了廣泛應用的先進的智能化數(shù)據分析方法。數(shù)據挖掘旨在從大量的數(shù)據中提取隱藏

2、的預測性信息，發(fā)掘數(shù)據間潛在的模式，找出某些常被忽略的信息，以易于理解和觀察的方式呈現(xiàn)給用戶，可以更好的改進網絡安全審計的效率。因此，研究數(shù)據挖掘在網絡安全審計系統(tǒng)中的應用，具有重要的理論和實際意義。
　　 本文對網絡安全審計系統(tǒng)和數(shù)據挖掘技術的現(xiàn)狀和發(fā)展趨勢做了大量的研究工作，并重點研究了關聯(lián)規(guī)則算法，提出了基于標記域的FP-tree的挖掘算法。
　　 本文的主要工作有以下幾點:第一，學習并研究網絡安全審計系統(tǒng)和數(shù)據挖

3、掘技術，找出數(shù)據挖掘和網絡安全審計在技術上的結合點，提出了基于數(shù)據挖掘的網絡安全審計系統(tǒng);第二，重點研究了關聯(lián)規(guī)則算法，學習相應的關聯(lián)規(guī)則的Apriori算法和FP-Growth算法，針對這兩種算法存在的問題進行研究，改進了算法，提出了基于標記域的FP-tree的挖掘算法，該算法為產生的FP樹中的每個結點添加標志位(mark)，使用標志位在原FP-Growth上標記每次操作時需要處理的結點，而不需要另外開辟空間來產生條件模式樹，從而大大