基于序列模式挖掘的入侵檢測算法的研究.pdf

1、入侵檢測技術是繼防火墻、數(shù)據(jù)加密等傳統(tǒng)安全保護措施之后的新一代安全保障技術。近年來，隨著網(wǎng)絡數(shù)據(jù)流量不斷增大，與數(shù)據(jù)挖掘相結(jié)合的入侵檢測系統(tǒng)成為了研究熱點。由于入侵手段的不斷提高，許多入侵行為往往沒有明顯的字符串匹配特征，其中任何單獨的一條報文或命令看似正常，但一系列按時間順序排列的報文或命令就構成一次攻擊。為了找出這種攻擊的規(guī)律，本文將序列模式挖掘技術引入入侵檢測系統(tǒng)。
　　 本文主要對序列模式挖掘及其在入侵檢測系統(tǒng)中的應用進

2、行了研究，展開了以下工作：
　　 論文首先介紹了入侵檢測和數(shù)據(jù)挖掘的基本概念、相關技術及研究現(xiàn)狀，然后分析了數(shù)據(jù)挖掘技術在入侵檢測中的應用，分析了序列模式挖掘應用于入侵檢測中的優(yōu)勢及研究現(xiàn)狀。
　　 其次，論文重點研究了序列模式挖掘，分析了目前經(jīng)典序列模式挖掘算法并指出它們的不足。然后提出一種新的序列模式挖掘算法IESE-Span，詳述了該算法的挖掘流程。對比于經(jīng)典算法，對此算法進行了性能分析。
　　 最后研究了