基于数据挖掘的混合型入侵检测研究  

作　　者：李俊涛[1] 

机构地区：[1]中共青海省委党校

出　　处：《广东通信技术》2021年第7期76-79,共4页Guangdong Communication Technology

摘　　要：随着互联网的快速发展,网络信息资源得以快速传播,同时数据的安全也面临着各种危险。传统网络安全保护机制,已无法满足严峻的网络安全需求。为此在误用检测技术和异常检测技术单一入侵检测系统的基础上,提出了两者技术混合型的检测模型,结合数据挖掘技术的Apriori算法,设计出了一种新的入侵检测系统。该系统通过对已知网络数据进行检测分析利用关联规则,构建检测系统规则库,使得系统规则库能自我更新完善,在提高自动化程度的同时,具有较好的扩展性和适应性。最后通过实验数据对比,进一步验证了该系统的优越性,对今后构建多元化、多样化的入侵检测系统有一定的借鉴意义。

关 键 词：入侵检测 数据挖掘 APRIORI算法 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论] TP393.08[自动化与计算机技术—计算机科学与技术]