《数据挖掘在入侵检测中的应用研究》由会员分享，可在线阅读，更多相关《数据挖掘在入侵检测中的应用研究（65页珍藏版）》请在金锄头文库上搜索。
1、硕士学位论文数据挖掘在入侵检测中的应用研究R e s e a r c ha n dA p p l i c a t i o no nD a t aM i n i n gi nI n t r u s i o nD e t e c t i o nS y s t e m专业研究名称：方向：军事装备学网络安全硕士研究生：李鹏学术导师：张来顺，教授1 1 r l 围人民解放军信息二【：程大学电子技术学院8 王8 9 II n s t i t u t eo fE l e c t r o n i c1 陀c h n o l o g y I n f o r m a t i o nE n g i n e e r
2、i n gU n i V e r s i t y二o o 四年四月信息1 样人学硕十学位论文摘要互联网的丌放性为信息的共享和交互提供了极大的便利，但同时也对信息的安全性提出了，“峻的挑战。信息安全已逐渐发展成为信息系统的关键问题。入侵检测系统( 1 D S ) 作为种主动的信息安全保障措施，有效地弥补了传统安全防护技术的缺陷。通过构建动态的安令循环，可以最大限度地提高系统的安全保障能力，减少安全威胁对系统造成的危害。随着计算机技术和网络技术的不断发展，海量存储和高带宽传输技术的普及，入侵检测系统所面临的数据H 髓庞夫，J 】传统的方法对这些数据进行分析所耗费的时间相当惊人；同时现在的入侵手段干
3、变J 化，很难通过传统的规则匹配检测出复杂的入侵以及未知的入侵方式。因此迫切需要n ；传统的入侵检测系统中融入”。个对海量数据强有力的分析工具一数据挖拥 ( D a t aM i n i n g ) 技术。通过数掘挖掘技术处理入侵检测系统面l 临的大量的、不完个的、订噪一f 的、模糊的、随机的数槲发现这蝇数拥中的 悻在联系j 1 士足交给整个入侵检测系统进行进步的处州。本文通过研究入侵榆测系统和数掘挖掘技术。将数据挖掘技术应j 玎于传统的入侵检测系统来处理入侵检测系统t I ，的海量数据，以提高整个系统的检测性能，有效的减少整个系统的虚警率和误警率。所做的T 作丰要有以下几点：1 通过研究和分
4、析传统入侵检测系统的缺陷，得出解决这些缺陷需要处理大量的数据，而数据挖掘技术币是个强行力的数拥处理：l ：具，从而说明了数据挖掘技术应用于入侵检测系统的必要性。2 比较数据挖掘技术t ，的诸算法，结合浚技术所要应用的环境一入侵检测系统，提出将关联规则方法中的A p r i o r I 算法用于入侵检测系统较为合适。3 深入分析了A p r i 嘶算法用于入侵检测系统存在的缺陷，并针对这些缺陷进行了改进，并通过具体实例蜕明了改进的有效性。4 将数掘挖掘技术成用到传统的入侵检测系统之中，设计了基于改进的A p r i o r i 挖掘算法的入侵检测系统模，弘。基于数据挖掘的入侵检测研究足一个非常活
5、跃的研究领域。本文在最后给出了一些作者认为在今后针对浚领域需要研究和改进的方向。关键字：信息安全，入侵检测系统，数据挖掘，关联规则，A p r i o r i 算法第l 虹信息I ：稚人学硕士学位论文A B S T R A C T1 1 1 eo p e n n e s so fI n t e m e to 脏r sg r e a tc o n v e n i e n c eo fi n f _ o 订n 撕o ns h 面n ga n de x c h 蚰g e ，a c c o m p 觚i e dw i t hc r u c i a lc h a l l e n g e st ol n
6、f o r n l a t i o nS e c u r i 够S e c u r i t yi s s u e sh a v ee v o l v e di r 曲t h ek e yp r o b l e mo fi n f o 肿a t i o ns y s t e m s A sak i n do f a c t i V em e 龉u r eo fI n f o 肌a t i o nA 站u 瑚c e ，I n 咖s i o nD e t c c t i o nS ”t e m ( I D S ) 姚船t h ee 仃t i V ec o m p I e m e n tt ot r
7、a d i t i o n a Ip r o t e c t i o nt e c l l n i q u e s 1 1 1 ed y n a m i cs e c 谢t yc i r c I e ，i n c l u d i n gp 0 I i c y ，p r o 白c c t i o n ，d e t e c t i o na n dr e s p o n s e ，c a ng r c a t l yc o n t m u t et oi m p r 0 、r i n gt h c硒s u r a n c ea b m t yo f i n f b r m a t i o ns y
8、 s t e m sa 1 1 dr e d u c i n gt h ee x t e n to f s e c u r i t yt h r e a t s 、i mt 1 1 ed e V e l o p m e n to fc o m p u t e ra t l dn e t w o r kt e c h n o l o 舀e s ，t h ep o p u 】蒯z a 虹o no fn u m e r o u sS t o r a g e 柚dw i d e b a n dt r a n s p o r t a t i o n I D Ss h o u l db ef 她ew i
9、t hm o r ea n dm o r ；ed a t a I ts p e n d sm u c ht i m et oa n a l y z et h e s ed a t a N o wt h e r ea r ea l lk i n d so fi n t n l s i o nm e a n s I t 。sd i f f i c m t埘d e t e c tc o m p I i c a t ea n du n k n o w ni n t r u s i o nm e a r I sb yt h et 忍d j t i o n a lr u l em a t c h i n
10、g S ow en e e du s e as n D n g J yd a t aa J l a J y z i n g l o o J l h eD a 协M j n j n g 把曲n o J o g y Os o l v et 1 1 e s ep m b J e m s W bu s et I l i st e c l l l l o l o g yt od e a lw i t ht h o s en u m e r o u s 、i n c o m p I e t e 、n o i s y 、f h z z ya n dr a n d o md a t aw h i c hI D
11、 Sh 罄t of a c e 、v i t h ，d i s c o v e rt h e1 a t e n c yr e l a t i o n st 1 1 a tt h e S ed a t ah a v e ，s e n dt h e s er e I a t i o n st 0I D Sf o rm es e c O n dd e a l n g T h i sp a p e rs t u d yI D Sa n dD a t aM i n i n gt c c h n o l o 辨n l m u g hu s i n gt h i st e c h n o l o g yi
12、n t 0I D St od e a lw i t ht h en u m e r o u sd a t a ，w ec a nj m p m v et h ed e t e c t - a b i I i t yo f t h ew h o I eI D S ，a n dr e d u c ei t Sf I a k ea l e r ta n de r r o ra l e r t M ym a i nw o r ki sl i s t e da sf o l I o w ：1 B ys t u d y i n ga n da n a l y z i n gt h en a w so f
13、t r a d i t j o n a ll D S ，w ec 锄k n o wt h a tw es h o u l dd e a lw i t hn 啪e r o u sd a 越t os o l V et h e s ef l a w s T h eD a t aM i n i n gt e c h n o l o g yj se x a c t l yas t n g l yd a t a d e a l i n gt 0 0 1 S oi ti sn e c e s s a I yt ou s et h eD a t aM i n i n gt e c h n o l o g yi
14、 n t oI D S 2 C o m p 酬n gt h ea I g o r i t h m so f D a t aM i n i n ga n dt h i I l 】( i n go v e rt l l ea p p l i e de n V I r o n m e n t _ 一I D S ，w et h i n kt h eA p r i o r ia l g o r i t h n To f a S S o c i a t i o nr u J ej ss u j t a b l ef o rI D S 3 B y 锄a l y z i n gt h ee x i s t e
15、 n tf l a w sw h i c ht h eA p r i o r ia l g o r i t h mu s i n gi n t oi D Sh a S ，W bi m p r o V eo nt h e s en a w sw i t he x a m p l e st op r o V et h e 沛p r o v c m e mi se f r e c t i v e 4 D e s j g n i n gaI D Sm o d e lb a s e do nt h ei m p r o v e dA p r i o r ia l g o r i t h r n T h
16、er e s e a r c ho fI D Sb a s e do nt h eDa _ c aM i n i n gi sa 瞄r ya c 石v ef i eJ d F i n a I l yW ep 他n ts e v e r a lf u t u r ed i r e c t i o n so fi m p r o v e m e n ta 1 1 dr e s e a r c hi no u rw o r k K e y w O r d s ：I n f o r m a t i o nS e c u r t y l D S ，D a t aM i n i n g ，A s s o c i a t i o nR u l e ，A p “o r iA l g o r i t l l m；f ；I I 贝信息l ：利人学硕十学位论文第一章绪论1 1课题研究的意义人类社会步入二一 一世纪，计算机和互联网技术更加迅猛地发展，应用领域正在不断拓展，电子商务、公川| 叫
