计算机系统应用
計算機繫統應用
계산궤계통응용
APPLICATIONS OF THE COMPUTER SYSTEMS
2014年
6期
241-245
,共5页
数据挖掘%K-means 算法%日志模块数据%Honeynet
數據挖掘%K-means 算法%日誌模塊數據%Honeynet
수거알굴%K-means 산법%일지모괴수거%Honeynet
data mining%K-means algorithm%log module data%Honeynet
部署蜜网(Honeynet)的目的之一就是收集数据，但若无法对捕获的数据进行分析处理，则该数据就毫无意义。本文对蜜网中捕获的日志模块数据利用数据挖掘技术进行标记分类，使用分类算法对已经分好类的数据进行有规则的挖掘，从而发现入侵者的攻击方法，为未来各种攻击行为做好防御准备。
部署蜜網(Honeynet)的目的之一就是收集數據，但若無法對捕穫的數據進行分析處理，則該數據就毫無意義。本文對蜜網中捕穫的日誌模塊數據利用數據挖掘技術進行標記分類，使用分類算法對已經分好類的數據進行有規則的挖掘，從而髮現入侵者的攻擊方法，為未來各種攻擊行為做好防禦準備。
부서밀망(Honeynet)적목적지일취시수집수거，단약무법대포획적수거진행분석처리，칙해수거취호무의의。본문대밀망중포획적일지모괴수거이용수거알굴기술진행표기분류，사용분류산법대이경분호류적수거진행유규칙적알굴，종이발현입침자적공격방법，위미래각충공격행위주호방어준비。
Collecting data areone of the aims of Honeynet, But how to analyze these collected data is the keypoint. Data mining is introduced to mark and sort the log module data prayed in Honeynet. And the sorted data were mined regularly with sort algorithm. By means of that, the attack method could be found, and good defense ways for varies attack manners would be deployed,Collecting data is one of the aims of Honeynet.
