数据挖掘的船舶通信网络非法入侵智能检测方法

摘要

以降低船舶通信网络非法入侵检测过程中的误警为目的,提出基于数据挖掘的船舶通信网络非法入侵智能检测方法。采用船舶通信网络用户历史数据,构建基于非法入侵行为分类规则与用户行为规则的知识库;采用关联规则挖掘船舶通信网络用户实时数据,将所得新规则与旧规则对比,更新知识库;检测响应过程依照知识库对船舶通信网络用户实时数据实行非法入侵检测判定,并根据判定结果给予警报响应。实验结果显示该方法可有效实现非法入侵检测与警报响应功能,同时各非法入侵类别检测精度达到97%以上。