一种基于数据挖掘的分布式入侵检测系统  

Distributed Intrusion Detection System Based on Data Mining

作　　者：韩君[1] 张焕国[1] 罗敏[1] 

机构地区：[1]武汉大学计算机学院,武汉430072

出　　处：《计算机工程与应用》2004年第8期126-128,共3页Computer Engineering and Applications

基　　金：国家自然科学基金项目(编号:66973034;90104005);教育部博士点基金项目(编号:20020486046)

摘　　要：将数据挖掘技术应用到分布式入侵检测系统中,提出了基于数据挖掘的分布式入侵规则生成算法,能够有效地从海量审计数据中发现规则,生成异常检测模型,最终有效地检测分布式入侵。We apply data mining into our distributed intrusion detection system,and propose an association rules gener-ation algorithm to find rules from mass audit data and generate detection model,and consequently can detect distributed intrusion efficiently.

关 键 词：分布式入侵检测 数据挖掘 关联规则 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]