基于审计数据的入侵检测研究  

作　　者：马恺[1] 

机构地区：[1]辽宁对外经贸学院,辽宁大连116052

出　　处：《福建电脑》2018年第11期112-113,121,共3页Journal of Fujian Computer

摘　　要：入侵检测技术是保护计算机系统和网络系统的一个重要技术.本文探讨使用数据挖掘技术来构建入侵检测模型,通过挖掘审计数据获得用户行为的规则,构造分类器来识别已知的入侵和一些异常行为。提出采用关联规则和频繁事务序列来分析审计数据,用核属性和近似挖掘实现对入侵检测有效的规则挖掘,帮助审计数据的收集。

关 键 词：入侵检测 审计数据 误用检测 异常检测 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论] TP309[自动化与计算机技术—计算机科学与技术]