基于Apriori改进算法的入侵检测系统的研究

摘要

介绍了入侵检测系统的基本概念，在分析了现阶段入侵检测系统存在问题的基础上，提出了一个基于数据挖掘技术的入侵检测系统，其中主要采用了关联规则中的Apriroi算法挖掘入侵模式。该系统实现了规则库的自动更新，极大地提高了系统的整体性能。另外指出了基本Apriroi算法的不足，并提出改进算法，此算法既提高了扫描入侵数据库过程中的信息获取率，又及时剔除超集不是频繁项集的项集，进一步缩减项集的潜在规模，提高了频繁项集即入侵检测规则生成的效率。