一种基于协议分析和聚类的入侵检测方法

作者：黄莉

来源：科技信息, 2009, (30): 477-478.

• 聚类
• 入侵检测
• 异常检测
• 协议分析

根据入侵检测中协议分析技术与聚类数据挖掘技术各自不同的检测点,提出了一种新的入侵检测方法,将协议分析技术融合到聚类数据挖掘中。KDDCUP99数据集的仿真试验结果表明了算法的可行性、有效性和扩展性,并有效地提高了聚类检测的检测率,降低了误报率。

• 单位
  安徽理工大学