基于混合模式的入侵检测系统研究与设计  

Research and Design of Intrusion Detection System Based on Mixed Model

作　　者：郑玉山[1] 

机构地区：[1]西北工业大学计算机学院,陕西西安710072

出　　处：《微电子学与计算机》2009年第3期173-175,共3页Microelectronics & Computer

摘　　要：关联分析和分类分析是数据挖掘的关键技术,但传统算法对入侵检测数据进行处理时有很多的不足,使用加权关联分析和核机器分类算法构造混合型入侵检测系统.设计后的系统框架分为检测客户端和检测服务端,检测客户端主要是对数据的预处理和生成检测模型;检测服务端主要是判断检测模型,进行入侵数据的二次挖掘.结果说明,该系统具有良好的入侵数据分类效果.Correlation analysis and classification is the key to technology of data mining,but traditional intrusion detection algorithm for data processing,there are many shortcomings,the use of weighted correlation analysis and kernel machine classification algorithm constructs mixed intrusion detection system.Detection system framework is divided into client and server detection.Detection of client is data preprocessing and generate testing model.Detection of service judges testing model,and processes the secondary...

关 键 词：分类分析 入侵检测 加权关联规则 核机器 混合模式 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]