基于数据挖掘的协议分析检测模型

作     者：李庆华 赵延喜 蒋盛益 LI Qing-hua;ZHAO Yan-xi;JIANG Sheng-yi

作者机构：华中科技大学国家高性能计算中心湖北武汉430074 

基　　金：国家自然科学基金项目(60273075) 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2005年第26卷第7期

页      码：1701-1703,1826页

摘      要：针对现有入侵检测系统的不足,根据入侵和正常访问模式的网络数据表现形式的不同以及特定数据分组的出现规律,提出按协议分层的入侵检测模型,并在各个协议层运用不同的数据挖掘方法抽取入侵特征,以达到提高建模的准确性、检测速度和克服人工提取入侵特征的主观性的目的。其中运用的数据挖掘算法主要有关联挖掘、序列挖掘、分类算法和聚类算法。

主 题 词：入侵检测 协议分析 模式匹配 数据挖掘 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1000-7024.2005.07.007

馆 藏 号：203300982...