基于Apriori改进算法的入侵检测系统的研究  

Intrusion Detection System Based on Data Mining

作　　者：王文娟[1] 王杰[1] 李冬梅[1] 杜光辉[1] 

机构地区：[1]郑州大学工学院电气工程学院,郑州450002

出　　处：《微计算机信息》2006年第11X期94-96,171,共4页Control & Automation

基　　金：河南省自然科学基金;河南省教育厅自然科学基金资助项目(编号:411010200和2004510005)

摘　　要：介绍了入侵检测系统的基本概念,在分析了现阶段入侵检测系统存在问题的基础上,提出了一个基于数据挖掘技术的入侵检测系统,其中主要采用了关联规则中的Apriroi算法挖掘入侵模式。该系统实现了规则库的自动更新,极大地提高了系统的整体性能。另外指出了基本Apriroi算法的不足,并提出改进算法,此算法既提高了扫描入侵数据库过程中的信息获取率,又及时剔除超集不是频繁项集的项集,进一步缩减项集的潜在规模,提高了频繁项集即入侵检测规则生成的效率。In this paper we discuss the basic concept of intrusion detection system .In order to solve problems existing in current intrusion detection system, an intrusion detection system based on data mining is given. It uses the Apriroi algorithm in association mining approach. The result show that the system can whole function renew the rule database of the intrusion detection system automaticly and raise the performance of the whole system .

关 键 词：网络安全 入侵检测系统 数据挖掘 Apriroi算法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]