基于數(shù)據(jù)挖掘的入侵場景檢測.pdf

1、隨著web技術(shù)的發(fā)展，各類網(wǎng)站風起云涌，網(wǎng)站給人們在信息利用與資源共享方面帶來了極大的方便，同時也面臨著被攻擊的危險。事實證明，從互聯(lián)網(wǎng)出現(xiàn)的時刻開始，安全隱患就同時存在。
　　入侵檢測系統(tǒng)(IntrusionDetectionSystem，IDS)是為了保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的系統(tǒng)，是一種重要的用于檢測計算機網(wǎng)絡中違反安全策略行為的系統(tǒng)。但是IDS還存在許多的問題，如告警太

2、多，誤報率高，所以無法直觀的找出具有威脅的攻擊等等。因此，IDS的后期處理就很重要，場景匹配是當前一種非常重要的后處理方法。其思想是每種的攻擊都是有一系列小的階段組成的，這些階段會產(chǎn)生相應的報警，利用這些報警作為特征場景(scenario)，可以使用它們作為攻擊的特征，來描述和代表攻擊。利用這些特征場景來檢測攻擊可以比較準確的找到攻擊。以往的特征場景檢測方法存在需要先驗知識，擴展性不強等缺點。
　　本文提出一種基于數(shù)據(jù)挖掘的入侵檢

3、測場景匹配方法，該方法的主要思想是首先對入侵檢測系統(tǒng)產(chǎn)生的原始報警進行數(shù)據(jù)預處理，主要使用削去冗余的方法，然后利用關(guān)聯(lián)規(guī)則進行入侵場景的挖掘，主要使用Apriori算法作為挖掘入侵場景的方法，并對Apriori算法進行優(yōu)化，以便其更適應場景的挖掘。最后以挖掘出的場景作為特定攻擊的標志，利用這些場景進行入侵的檢測。
　　本方法的優(yōu)點主要體現(xiàn)在對于攻擊場景的確定是通過對真實的攻擊進行挖掘得出的。這樣找出的場景客觀上可以體現(xiàn)攻擊的重要步