基于用户击键数据的异常入侵检测模型  

An Abnormal Intrusion Detection Model Based on User's Keystrokes

作　　者：罗守山[1] 陈亚娟[2] 宋传恒[2] 王自亮[2] 钮心忻[2] 杨义先[2] 

机构地区：[1]北京邮电大学软件学院,北京100876 [2]北京邮电大学信息工程学院,北京100876

出　　处：《北京邮电大学学报》2003年第4期85-89,共5页Journal of Beijing University of Posts and Telecommunications

基　　金：国家重点基金研究发展规划项目资助(G1999035805);国家自然科学基金项目资助(60073049);国家杰出青年基金项目资助(69425001);高等学校骨干教师资助计划

摘　　要：改进了Apriori关联规则算法,通过对正常用户击键数据的规则挖掘,建立用户的正常特征轮廓,并以此对新用户的击键数据实行异常入侵检测.实验结果表明,本文提出的模型具有一定的入侵检测功能.The Apriori association rules are improved. Through mining the rules of normal user's keystrokes, we set up the user's characteristic profiles. Then we use the profiles to do abnormal intrusion detection for a new user's keystroke data. The results show that this model can realize some functions of intrusion detection.

关 键 词：网络安全 数据挖掘 关联规则 异常入侵检测 Apriori关联规则算法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TN915.08[自动化与计算机技术—计算机科学与技术]