基于关联规则的入侵检测模型的研究

摘要

随着网上银行、电子商务的出现，网络正越来越快的进入到社会生火的各个方面。随之而来的就是各式各样的网络攻击，网络安全的重要性已被越来越多的人所重视。 入侵检测系统是一种积极主动的安全防护技术，它可以监视主机系统或是网络上的用户活动，发现可能存在的入侵行为，入侵检测系统的研究和实现已经成为现代网络安全研究中的重要课题。为克服现有入侵检测系统存在的不足，本文在自动建立入侵检测模式库、算法研究、算法优化等方面进行了系统的研究。 本文首先对入侵检测技术的概念、入侵检测的分类、数据挖掘的概念、关联规则的概念等方面作了一个简要的介绍，并对关联规则中Aprjori算法做了简要概述，对将其应用到入侵检测领域的不足进行了分析与研究。然后系统的研究了在收集到原始特征数据后，如何对这些数据进行有效的分析及自动建立模式库，这是研究的重点。基于上述研究，本文提出了一个入侵检测模型，在模型中引入了具有强大的关联关系分析能力的关联规则技术，采用了其在自动发现关联关系方面的研究成果，提出了改进的关联规则的算法，该算法实现了自动建立入侵检测模式库的功能。最后，我对协同关联规则的入侵检测模型的核心组成部分进行了设计、分析和实现，并最终取得了比较理想的实验结果。

目录

文摘

英文文摘

哈尔滨理工大学硕士学位论文原创性声明及使用授权书

第1章绪论

第2章CIDF通用入侵检测框架

第3章数据挖掘及关联规则

第4章基于关联规则的入侵检测方法的研究

第5章模型的设计与实现

第6章实验

结论

参考文献

攻读学位期间发表的学术论文

致谢