CAJ | 학술논문

提出了一种基于自适应模型数据库入侵检测方法(ASIDS).该方法基于矩阵和最小支持度函数的Apriori Z关联算法,依据在训练和自适应入侵检测阶段产生数据库的操作特征,用户根据实际需求动态调整最小支持度函数的值,更高效挖掘操作特征.结合层次聚类算法产生动态规则库,通过计算待检测数据操作特征与规则库中聚类的距离是否超过聚类间最大距离来判断异常,以避免已有检测系统中判断“边界尖锐”问题,并实时把正常操作特征归入动态规则库,通过对报警信息的关联分析降低误警率.实验结果表明,ASIDS能够实时地进行入侵检测,具有很高的检测率和较低的误警率.
제출료일충기우자괄응모형수거고입침검측방법(ASIDS).해방법기우구진화최소지지도함수적Apriori Z관련산법,의거재훈련화자괄응입침검측계단산생수거고적조작특정,용호근거실제수구동태조정최소지지도함수적치,경고효알굴조작특정.결합층차취류산법산생동태규칙고,통과계산대검측수거조작특정여규칙고중취류적거리시부초과취류간최대거리래판단이상,이피면이유검측계통중판단“변계첨예”문제,병실시파정상조작특정귀입동태규칙고,통과대보경신식적관련분석강저오경솔.실험결과표명,ASIDS능구실시지진행입침검측,구유흔고적검측솔화교저적오경솔.