关联规则在网络异常检测中的应用

作者：李致勋; 公慧玲; 王继成; 李德钿

来源：南昌大学学报(理科版), 2010, 34(04): 397-400.

• 关联规则
• 网络数据采集
• 数据挖掘
• 异常检测

异常检测在网络安全中已成为一个重要的课题,异常检测是入侵检测(IDS)的一种,它对网络及用户正常行为的特征进行描述,并通过对正常网络行为的偏差的比较来实现入侵检测。关联规则是一种典型的数据挖掘方法,可以用来描述事物之间在特定条件下存在的某种强度的联系。通过对网络数据进行采集并利用关联规则数据挖掘的方法描述网络特性,建立了一个有效的网络异常检测系统模型,获得了较好的效果。

• 单位
  同济大学; 南昌大学; 南昌大学信息工程学院