基于数据挖掘的IDS系统数据规则库改进设计

发布时间：2018-11-24 12:01

【摘要】：针对目前网络攻击越来越频繁,现有的IDS系统检测分析不够精准,IDS系统数据库的防御已经无法满足入侵防御需求的现状。采用数据挖掘技术中的C4.5算法和序列模式挖掘算法,对系统的获取的数据包进行数据挖掘,其中C4.5算法针对的是描述系统缺陷和已知攻击方法的数据,而序列模式挖掘算法针对的是系统调用序列数据,提高数据分析的准确性。实验表明,本文对IDS系统数据规则库的改进,大大提高了系统对入侵数据分析的准确性。
[Abstract]:At present, the network attacks are more and more frequent, the existing IDS system detection and analysis is not accurate enough, the IDS system database defense can no longer meet the current situation of intrusion prevention requirements. C4.5 algorithm and sequential pattern mining algorithm in data mining technology are used to mine the data packets acquired by the system. The C4.5 algorithm is aimed at the data describing the system defects and known attack methods. The sequential pattern mining algorithm aims at system calling sequence data to improve the accuracy of data analysis. Experiments show that the improvement of IDS system data rule base greatly improves the accuracy of intrusion data analysis.
【作者单位】： 浙江树人大学;
【分类号】：TP393.08

【相似文献】

相关期刊论文 前10条

1 郭凌云;;一种轻量级的网络入侵检测系统的设计与实现[J];电脑与电信;2008年04期

2 代红;李海波;;基于数据挖掘的网络入侵检测系统研究[J];情报杂志;2009年09期

3 康世瑜;;基于数据挖掘和特征选择的入侵检测模型[J];微电子学与计算机;2011年08期

4 吴楠;宋方敏;;用C4.5算法对局域网数据报进行行为分类[J];计算机技术与发展;2006年07期

5 蹇滔;胡鹏;;C4.5算法在Snort入侵检测信息模糊聚合上的应用[J];计算机应用;2009年S2期

6 赵月爱;陈俊杰;;AdaBoost算法在网络入侵检测中的实验研究[J];计算机应用与软件;2010年04期

7 赵月爱;陈俊杰;穆晓芳;;集成学习在网络入侵检测中的实验研究[J];计算机工程;2009年23期

8 史长琼,易昂;基于多决策树算法的网络入侵检测[J];计算机工程与设计;2004年04期

9 ;[J];;年期

10 ;[J];;年期

相关硕士学位论文 前5条

1 郭爱伟;入侵检测系统分类算法的研究[D];中北大学;2006年

2 宋鉴;基于C 4.5算法的BBS检索排名策略[D];北京邮电大学;2009年

3 郁玲艳;基于多种检测器混合的入侵检测技术[D];南京理工大学;2007年

4 周永恒;基于决策树的隧道识别技术研究[D];哈尔滨工业大学;2011年

5 黄维维;基于Detours库的木马动态检测技术[D];哈尔滨工业大学;2011年

，

本文编号：2353634