基于聚类的一种分布式入侵检测系统  

作　　者：王令剑[1] 王艳丽[1] 

机构地区：[1]江西应用技术职业学院

出　　处：《电子世界》2013年第15期101-102,共2页Electronics World

摘　　要：传统的异常入侵检测方法需要构造一个正常行为特征轮廓模型,但建立该模型需要的数据集取得不易。而且异常检测中普遍存在误报与漏报过高的问题。为克服这些问题,本文提出一种结合聚类分析和HMM的异常入侵检测系统。实验结果表明,该系统用于入侵检测具有较高的检测率和较低的误报率。

关 键 词：入侵检测 数据挖掘 聚类 隐马尔可夫模型 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]