基于数据挖掘的入侵检测系统框架

基于数据挖掘的入侵检测系统框架 A Framework of Intrusion Detection Based on Distributed Data Mining Approach 卢勇 LU Yong 1 1 2 3 first-author 曹阳 CAO Yang 1 1 2 3 凌军 2 1 2 3 李莉 LING Jun 1 1 2 3 武汉大学电子信息学院 武汉大学电子信息学院 School of Electronic Information, Wuhan University School of Electronic Information, Wuhan University 武汉大学电子信息学院,湖北,武汉,430072 武汉大学电子信息学院,湖北,武汉,430072 State Key Laboratory of Software Engineering,Wuhan University State Key Laboratory of Software Engineering,Wuhan University 湖北武汉430072武汉大学软件工程国家重点实验室 湖北武汉430072武汉大学软件工程国家重点实验室 提出了基于分布式数据挖掘的入侵检测系统框架 .详细讨论了该系统的实现方案、模块结构和关键技术 ,最后给出了系统训练和评价方法 .该系统以基于关联规则方法的分布式数据挖掘技术为核心 ,从而实现了规则库的自动生成和更新 ,并能有效检测大规模协同攻击 . Put forward a framework of IDS using distributed data mining approach We discussed in detail about the architecture of system, the structure of modules and the key technology of the implementation of this system. Finally, we offered the training and evaluation scheme for the system. 入侵检测 数据挖掘 关联规则 模式识别 分布式系统 intrusion detection data mining association rules pattern recognition distributed system TP393.08 国家自然科学基金资助 （ 6 99830 0 5 ） 2002-01-01 2021-04-01 1