计算机科学
計算機科學
계산궤과학
COMPUTER SCIENCE
2004年
10期
61-65
,共5页
吕志军%袁卫忠%仲海骏%黄皓%曾庆凯%谢立
呂誌軍%袁衛忠%仲海駿%黃皓%曾慶凱%謝立
려지군%원위충%중해준%황호%증경개%사립
异常入侵检测%数据挖掘%强规则%弱规则%贝叶斯网络
異常入侵檢測%數據挖掘%彊規則%弱規則%貝葉斯網絡
이상입침검측%수거알굴%강규칙%약규칙%패협사망락
网络上不断出现新的攻击方法,要求入侵检测系统具有能检测新的未知攻击的异常检测能力.本文提出了一个基于数据挖掘的异常入侵检测系统ADESDM.ADESDM系统提出了同时从网络数据的协议特征,端口号和应用层数据中挖掘可疑行为的方法.在挖掘过程中,不但采用了基于强规则的关联规则挖掘方法,还针对强规则挖掘方法的缺点,提出了弱规则的关联规则挖掘方法,来检测那些异常操作少,分布时间长等不易检测的网络攻击.同时利用网络通信和时间、方向、端口号、主机地址等属性之间的影响,建立以各属性为节点的贝叶斯网络作为异常判别器,进一步判别关联规则挖掘中发现的可疑行为,提高了系统检测的准确率.
網絡上不斷齣現新的攻擊方法,要求入侵檢測繫統具有能檢測新的未知攻擊的異常檢測能力.本文提齣瞭一箇基于數據挖掘的異常入侵檢測繫統ADESDM.ADESDM繫統提齣瞭同時從網絡數據的協議特徵,耑口號和應用層數據中挖掘可疑行為的方法.在挖掘過程中,不但採用瞭基于彊規則的關聯規則挖掘方法,還針對彊規則挖掘方法的缺點,提齣瞭弱規則的關聯規則挖掘方法,來檢測那些異常操作少,分佈時間長等不易檢測的網絡攻擊.同時利用網絡通信和時間、方嚮、耑口號、主機地阯等屬性之間的影響,建立以各屬性為節點的貝葉斯網絡作為異常判彆器,進一步判彆關聯規則挖掘中髮現的可疑行為,提高瞭繫統檢測的準確率.
망락상불단출현신적공격방법,요구입침검측계통구유능검측신적미지공격적이상검측능력.본문제출료일개기우수거알굴적이상입침검측계통ADESDM.ADESDM계통제출료동시종망락수거적협의특정,단구호화응용층수거중알굴가의행위적방법.재알굴과정중,불단채용료기우강규칙적관련규칙알굴방법,환침대강규칙알굴방법적결점,제출료약규칙적관련규칙알굴방법,래검측나사이상조작소,분포시간장등불역검측적망락공격.동시이용망락통신화시간、방향、단구호、주궤지지등속성지간적영향,건립이각속성위절점적패협사망락작위이상판별기,진일보판별관련규칙알굴중발현적가의행위,제고료계통검측적준학솔.
