基于审计数据的入侵检测研究

摘要

入侵检测技术是保护计算机系统和网络系统的一个重要技术.本文探讨使用数据挖掘技术来构建入侵检测模型,通过挖掘审计数据获得用户行为的规则,构造分类器来识别已知的入侵和一些异常行为.提出采用关联规则和频繁事务序列来分析审计数据,用核属性和近似挖掘实现对入侵检测有效的规则挖掘,帮助审计数据的收集.