基于关联规则的入侵检测算法研究综述  

Research overview of intrusion detection algorithms based on association rules

作　　者：武玉刚[1,2] 秦勇[2] 宋继光[2,3] 杨忠明[2] 

机构地区：[1]江苏科技大学计算机与信息工程学院,江苏镇江212003 [2]茂名学院信息与网络中心,广东茂名525000 [3]太原理工大学计算机与软件学院,山西太原030024

出　　处：《计算机工程与设计》2011年第3期834-838,共5页Computer Engineering and Design

基　　金：广东省自然科学基金项目(05011896);茂名市重点科技计划基金项目(20091007);惠州市科技计划基金项目(2008G22);惠州学院自然科学研究基金项目(C209.0404;C208.0210);珠海市产学研基金项目(PC20082015)

摘　　要：介绍了关联规则及其特点,并对经典Apriori算法及其改进算法做了描述。对基于关联规则的模糊集、概念格、粗糙集、遗传算法、加权和有向图等算法研究进行了综述。针对入侵检测算法的缺点及其在入侵检测方面的研究应用,从入侵检测误报率和漏报率较高,检测速度和匹配效率较低等方面做了分析、改进。最后,指出了在该领域需要进一步研究的热点问题和发展趋势。The association rules and its characteristics are described,including the classic Apriori algorithm and its improved algorithms.Association rules based on fuzzy sets,concept lattice,rough sets,genetic algorithms,weighted and directed graph algorithms are reviewed.Aimed at the shortcomings of intrusion detection algorithms and its applications,analysis and improvements are realized from high false alarm rate and omission rate,low detection rate and matching efficiency of intrusion detection.Finally,hot issues for further research and trends in this area are pointed out.

关 键 词：关联规则 入侵检测 数据挖掘 APRIORI算法 误报率 漏报率 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]