数据挖掘技术在入侵检测系统中的应用  

Application of data mining technology in IDS

作　　者：陈红军[1] 王妍玲[1] 

机构地区：[1]平顶山工学院,河南平顶山467001

出　　处：《平顶山工学院学报》2005年第6期24-26,共3页Journal of Pingdingshan Institute of Technology

摘　　要：入侵检测系统是一种检测网络入侵行为的工具,然而现在的入侵检测系统内部知识库中的入侵模式往往不能很好地反应入侵行为的特征,所以有时候经常出现漏报或误报的情况。另外,系统提取的用户行为特征有时候也不能正确地反映用户的实际行为特征。针对这一情况,文章详细介绍了数据挖掘技术在入侵检测系统中的应用,介绍了一种基于数据挖掘技术的入侵检测模型。IDS（Intrusion Detection System）is a tool which is used to detect the intrusions to network system. However, the intrusion mod- el of the current IDS can＇ t reflect the intrusion characteristics well, so the mistakes and omissions of alarm often emerge. Moreover, sometimes the extraction of the user＇s behavior data can＇ t reflect the real characteristics of the user operation,too.To solve this question,the application of the DM technology in IDS is discussed, and the model of the IDS with the application of DM technology is presented.

关 键 词：入侵检测 数据挖掘 信息安全 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]