国内外入侵检测新技术介绍——数据挖掘在入侵检测中的应用

摘要

从第三次工业革命开始,计算机技术得到了飞速发展,为人类社会的进步提供了强大动力,特别是近年来以物联网、大数据和智能化等新技术为代表的第四次工业革命,更是极大改变了人们的生活方式,几乎覆盖了人们生活中的方方面面,如社交、购物、出行、工作等,人类对计算机技术及网络技术的依赖程度越来越高,而正因如此,计算机网络安全的重要性也就变得更加突出。小到个人的隐私、财产,大到国家安全,对计算机网络安全的要求越来越高,越来越严格。从技术上来说,没有绝对安全的系统存在,而且网络攻击、入侵技术的更新换代,使安全防范十分困难,所以,入侵行为的跟踪记录和攻击检测,作为最后的安全手段,成为信息系统被入侵后能够将损害减少到最低的最后一道防线。但是,由于需要记录、跟踪、检测的行为的数量十分庞大,其中需要被检出的攻击行为往往被不重要的或者正常的操作行为所掩盖。因此,为提高攻击行为的检出率,国内外开始将数据挖掘技术与入侵检测技术相结合,开拓了入侵检测技术新的局面。