摘要
针对入侵检测系统的特点,分析了数据挖掘在入侵检测技术中应用的研究现状,并利用数据挖掘技术在处理海量警报数据方面的优势,提出了一个入侵警报分析系统模型,通过对入侵检测系统产生的警报进行分析,减少了警报数量,提高了系统的检测效率和实用性。
In view of the intrusion detection system (IDS)'s characteristic, it analyzed the current research situation of the data mining (DM) application in intrusion detection (ID), and making use of superiority of DM in disposing massive alerts data, designed a model of intrusion alerts analysis system. It reduces the number of alerts, raises the detection efficiency and practicability by analyzing intrusion alerts.
出处
《齐齐哈尔大学学报(自然科学版)》
2009年第4期38-40,共3页
Journal of Qiqihar University(Natural Science Edition)
基金
黑龙江省教育厅科学技术研究项目(11531419)
关键词
入侵检测
数据挖掘
入侵警报
intrusion detection
data mining
intrusion alerts