基于數據挖掘的入侵檢測方法與木馬技術研究.pdf

1、隨著科技的不斷發(fā)展，網絡已經逐步深入到千家萬戶中，但是我們不得不承認網絡技術在方便人們日常生活的同時也不可避免的存在著一些消極的因素，這些都嚴重威脅著正常的網絡生活。論文在充分研究了網絡攻防技術和數據挖掘的基礎上，對木馬技術和入侵檢測技術進行了深入的研究，并將數據挖掘技術應用于入侵檢測的規(guī)則提取中，取得了一定的成果。 論文首先介紹了網絡安全的概念，并由此引出了入侵檢測系統在安全防護方面的重要作用，之后在介紹了入侵檢測的基本概念以

2、及數據挖掘在入侵檢測中的應用后，在第三章對常見的攻擊技術—木馬技術進行了討論，重點研究了木馬的隱蔽技術，并在此基礎上設計并實現了一個利用系統服務的DLL木馬。第四章在介紹了關聯規(guī)則在入侵檢測中的應用后，對傳統的Apriori算法進行了改進，并利用該算法從日常的網絡數據中提取相應的規(guī)則，實驗表明與傳統的Apriori算法比較，該算法在挖掘速度和檢出率等性能上有較大提高。最后對入侵檢測系統的各關鍵技術進行了研究，首先在比較了常見數據收集機制