基于合并式FP-Growth的網(wǎng)絡(luò)入侵檢測模型的研究.pdf

1、隨著網(wǎng)絡(luò)和其它信息技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)系統(tǒng)的安全變得至關(guān)重要。入侵檢測是目前保護(hù)網(wǎng)絡(luò)系統(tǒng)安全的關(guān)鍵技術(shù)和重要手段，成為了網(wǎng)絡(luò)安全體系結(jié)構(gòu)的重要課題之一。 現(xiàn)行的入侵檢測技術(shù)在檢測新的攻擊或未知特征的入侵方面能力較弱，而且檢測的準(zhǔn)確性與實(shí)時性達(dá)不到實(shí)際應(yīng)用的需求；另外，在網(wǎng)絡(luò)數(shù)據(jù)流量如此之多的情況下，傳統(tǒng)的入侵檢測就更難達(dá)到要求。將數(shù)據(jù)挖掘技術(shù)用于入侵檢測可以有效地檢測已知入侵以及未知攻擊模式，因此，研究數(shù)據(jù)挖掘的算法對于提高入侵

2、檢測的準(zhǔn)確性和時效性具有重要的意義。 本文以入侵檢測模型的建立和數(shù)據(jù)挖掘算法在入侵檢測方面的應(yīng)用作為研究的主線。首先，研究和分析了入侵檢測和數(shù)據(jù)挖掘的理論基礎(chǔ)及相關(guān)的技術(shù)內(nèi)容。然后著重的研究了關(guān)聯(lián)規(guī)則分析的FP-Growth算法，為了進(jìn)一步降低傳統(tǒng)FP-Growth算法的時間復(fù)雜度，針對傳統(tǒng)的FP-Growth算法而提出了合并式FP-Growth算法，并根據(jù)兩種算法設(shè)計(jì)了實(shí)驗(yàn)測試程序，以便對兩種算法進(jìn)行比較驗(yàn)證。接著構(gòu)建了基于數(shù)