摘要:由于知识发现的快速发展,对海量数据分析和处理的技术、能力也日渐成熟.从1999年起,就开始了将数据挖掘技术和入侵检测系统结合的尝试.将数据挖掘引入入侵检测系统的原因是它能够从大量的数据中自动提取出特征和模型,自动维护模式或特征库.系统利用这些大量的特征和数据进行有效的分类,加快处理速度,提高准确度.文章针对网络安全当中的大量的入侵事件,结合
数据挖掘中的关联规则的概念,建立特征库及其特征关联,通过审计处理来加强网络入侵检测系统的功能.
送人玫瑰,手留余香~如您已下载到该资源,可在回帖当中上传与大家共享,欢迎来CDA社区交流学习。(仅供学术交流用。)