关联规则向Snort规则转换的应用研究  

Application Research of Transfromation of Association Rules to Snort Rules

作　　者：李云[1] 刘学诚[1] 朱峰[1] 

机构地区：[1]泰山学院数学与系统科学系,泰安271021

出　　处：《计算机与数字工程》2010年第5期113-115,127,共4页Computer & Digital Engineering

基　　金：山东省教育厅科技发展项目(编号:J07WJ23)资助

摘　　要：在入侵检测中的使用关联规则算法,在检测的时候需要重新计算一些统计数据,降低了检测的速度和准确度,所以它提出了一种把数据挖掘的关联规则转化成Snort规则库的方法,这样既提高了入侵检测的速度和准确率,也使得入侵检测具有了一定的自适应能力。In intrusion detection system used the algorithm of association rules,in the time of detect it needs recalculate some statistical data,but this approach reduce the speed and accuracy of detection,therefore,so it proposes a method that put data mining association rules into Snort rules,this will not only improve the speed and accuracy of intrusion detection rate,also makes intrusion detection has certain adaptive capacity.

关 键 词：网络安全 入侵检测 关联规则 SNORT规则 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]