基于孤立点挖掘生成误用检测攻击模式的研究

发布时间：2022-01-07 03:32

　　误用检测由于其检测率高、误报率低,是目前入侵检测系统主要采用的技术。攻击模式作为判定网络行为是攻击行为还是正常行为的依据,因此,攻击模式的获知是当前误用检测的研究热点之一。基于入侵行为和正常行为具有不同的数据特征,可以把入侵行为数据看成是异常数据这一思想,提出一种基于最大频繁项目集的孤立点挖掘算法,生成攻击模式规则。通过KDD CUP 99数据集对提出的方法进行评估,并与其他算法进行对比,表明该方法具有更好的检测率和误报率。 

【文章来源】：自动化与仪器仪表. 2020,(06)

【文章页数】：5 页

【部分图文】：

误用检测模型


本文编号：3573725