基于序列模式挖掘的入侵檢測系統(tǒng)的研究與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)安全問題越來越受到人們的重視。單純的防火墻技術(shù)，一定程度上確實起到了網(wǎng)絡(luò)安全防護(hù)作用，但還不足以滿足用戶的各種需求。因此入侵檢測系統(tǒng)應(yīng)運而生。入侵檢測系統(tǒng)是繼防火墻、數(shù)據(jù)加密等傳統(tǒng)安全保護(hù)措施之后的新一代安全保障技術(shù)。數(shù)據(jù)挖掘是運用到入侵檢測中的比較新的技術(shù)。結(jié)合入侵檢測的特點，將數(shù)據(jù)挖掘技術(shù)較好地運用到入侵檢測系統(tǒng)中去，以及研究更加適合入侵檢測的數(shù)據(jù)挖掘方法是本文研究的主要目的。 本論文首先介紹了課題

2、的研究背景和研究目的；接著介紹了網(wǎng)絡(luò)安全和入侵檢測技術(shù)的基本概念及評價其性能的指標(biāo)；然后介紹了數(shù)據(jù)挖掘技術(shù)的基本概念，并列出了入侵檢測系統(tǒng)中常用的數(shù)據(jù)挖掘方法，包括關(guān)聯(lián)分析方法，分類分析方法，聚類分析方法和序列模式分析方法。其中關(guān)聯(lián)分析方法研究的最為深入，而序列模式分析能克服關(guān)聯(lián)分析中不能反映事件在時間順序上的前后相關(guān)性的缺點。綜合以上因素，本論文采用序列模式分析方法。在此基礎(chǔ)上，本論文設(shè)計了一個基于數(shù)據(jù)挖掘的入侵檢測系統(tǒng)。該系統(tǒng)分為數(shù)