基于聚类矩阵的入侵日志关联规则算法

摘要

分析已有的关联规则算法,提出一种基于聚类矩阵的入侵检测日志关联规则算法.当数据库和最小支持度发生变化时,只需扫描变动的数据即可得到新的频繁项集.实验结果表明,该算法只需扫描一次数据库,具有频繁k-项集生成速度快、节约时间等优点,能提高入侵检测日志数据库关联规则挖掘的效率,满足实时入侵检测系统的需要.