基于主机和网络入侵检测的数据挖掘技术

摘要

数据挖掘指从存储数据中识别出隐藏的固定模式或异常现象的高级处理过程，由于数据挖掘技术能够发现隐藏在数据背后的用户模式和特征，因此，在基于主机和网络的入侵检测中，基于数据挖掘的检测方法是重要的研究课题，也存在着来自统计、模式识别、机器学习等多个领域的数据挖掘算法。使用元学习的方法来进行分布式事务模式挖掘。元学习是一种用于处理从大型分布式数据库中计算全局分类器的技术，元学习首先在分布式数据库中使用学习程序并行的计算独立的分类器，然后再使用另一个学习程序在这些分类器上集成元分类器。在使用元学习得出异常或偏差事务模型后，使用模式指导的推理系统来检测欺骗事务