基于加权关联规则的入侵检测研究

标签：电测仪表及其应用,
随着internet的飞速发展，网络安全问题变得日趋重要。因此，入侵检测作为一种网络安全手段受到了越来越多的关注并逐渐成为动态安全技术中的核心技术。对于入侵检测有两种衡量 的标准：检测率和误报率。一个优秀的入侵检测系统要求检测率尽可能高且误报率尽可能低，传统的入侵检测系统是首先建立一个包含各种已知网络入侵方法和系统缺陷的入侵模式数据库，然后在收集到的网络活动信息中寻找与数据库项目匹配的蛛丝马迹。若匹配成功则入侵发生，否则即为正常数据。这说明入侵检测系统的检测率与入侵模式数据库的完整程度紧密相关，同时误报率与入侵模式的精确度也是密不可分。入侵模式数据库包含的入侵模式越精确越完整，检测率也就越高；检测率越高，误报率也就越低。目前，传统的入侵模式数据库是由手工方式构建的且仅包含已知的入侵模式，因而不能检测到未知入侵手段，从而限制了检测率。， 大小：719 KB