基于数据挖掘的入侵检测行为数据辨析.pdf

计算机技术与发展 v01．】7No．7 第21700猕7耜期年7月 COMPUTERTECHNOLOGYANDDEVELOPMENT Jul． 2007 基于数据挖掘的入侵检测行为数据辨析 吴 玉1，一，李 岚2，朱 明1 (1．中国科学技术大学自动化系，安徽合肥230011； 2．安徽交通职业技术学院，安徽合肥230051) 摘要：行为数据辨析的目的是提取大量行为数据以识别趋势及特定活动。行为数据辨析强调入侵检测的判定支持能力 的过程。基于数据挖掘关联行为分析方法的入侵检测系统，能够提升安全策略并降低入侵检测系统中的误报率。 关键词：行为数据；入侵检测；数据挖掘 中圈分类号：TP393．08 文献标识码：A 文章编号：1673—629x(2007)07—0139—03 BehavioralDataForensicsinIntrusionDetectionBasedonData Mining WU Yul，一，LILan2，ZHU Min91 of of of ScienceTechnologyChim，Hefei230011，China； (1．DepartmentAutomation，University 2．AnhuiCommunicationsInstitute，Hefei230051，China) Technology belxaviorsldatain tO thetrendand Abstract：TheofbehavioraldataforensicsistOdrawa mmaberof orderdiscern particular purpose la增e data／oremics thec01．1rsewhich ofintrusiondetectiononthe intrusiondetection activity．Behavioralemphasizes supportsability juage．The relatedtOk蜘ofal methodbssedondata the andreducethehlse ratein system analytical mining锄promotesecuritystrategy positive theintrusiondetection system． words：behavioral Key data；intrusiondetection；datamining O引言 入侵检测系统把传统的电子数据处理、安全审计、 大多数人考虑计算机辨析时，考虑的是从已经受 最优模式匹配及统计技术融合在一起，成为计算机和 损的计算机中重新产生数据及配置信息。他们想象着 网络安全技术的重要组成部分。入侵检测监测计算机 从一个崩溃的驱动器中提取数据，重新产生其内容或 网络和系统以发现违反安全策略事许的过程，入侵检 恢复被删除的文件。传统的计算机辨析也包括寻找临 测系统包括： 时文