基于頻繁閉合模式的入侵檢測研究.pdf

1、伴隨計(jì)算機(jī)網(wǎng)絡(luò)的迅猛發(fā)展和三網(wǎng)融合時(shí)代的到來，社會(huì)的政治、經(jīng)濟(jì)、文化等各個(gè)方面越來越離不開網(wǎng)絡(luò)，與此同時(shí)，網(wǎng)絡(luò)安全也成為了世界各國共同關(guān)注的焦點(diǎn)。據(jù)中國互聯(lián)網(wǎng)絡(luò)信心中心(CNNIC)2009年6月統(tǒng)計(jì)，中國網(wǎng)民規(guī)模已達(dá)到3.38億，在2010年1月，國家互聯(lián)網(wǎng)應(yīng)急中心聲明中國是黑客攻擊的最大受害國。這些網(wǎng)絡(luò)攻擊和入侵行為，給國家、企業(yè)和個(gè)人的信息安全造成了極大的威脅。入侵檢測，作為信息安全保障的一個(gè)重要環(huán)節(jié)，已經(jīng)成為網(wǎng)絡(luò)安全領(lǐng)域中一個(gè)極

2、為重要的課題。
　　 現(xiàn)有入侵檢測技術(shù)存在檢測準(zhǔn)確性不高、響應(yīng)速度過慢的缺點(diǎn)，無法滿足實(shí)際應(yīng)用的需要。頻繁閉合模式能從大量的數(shù)據(jù)中迅速找出正常或異常的行為模式，將其與入侵檢測結(jié)合，能提高入侵檢測的準(zhǔn)確度和速度，頻繁閉合模式的挖掘是關(guān)聯(lián)規(guī)則挖掘的核心。
　　 論文主要研究的是頻繁閉合模式的挖掘及其在入侵檢測中的應(yīng)用。本文從網(wǎng)絡(luò)安全的概念入手，對入侵檢測和頻繁閉項(xiàng)集在入侵檢測領(lǐng)域的應(yīng)用現(xiàn)狀進(jìn)行了闡述。按照基于異常和基于誤用的