关联规则挖掘算法在入侵检测中的研究与应用

摘要

本文提出了一种有效的频繁模式挖掘算法,通过研究Sendmail 各进程中的系统调用号之间的关联关系,建立正常以及异常行为序列库,利用该频繁模式挖掘算法对各序列库进行频繁模式挖掘,以关联规则的形式获得能区分正常进程与正常进程的典型模式,继而找出所有满足置信度的分类规则,从而检测各进程序列中的入侵行为.