基于关联分析和聚类算法的高校网络警报挖掘模型及实验研究

高校网络警报挖掘模型用于入侵检测、获取攻击流量、筛除误报信息以及警报排序。首先,研究过程对网络流量的统一资源标识符(Uniform Resource Identifier,URI)进行项拆分,获取路径项和行为项,基于Apriori关联分析法确定行为项的频繁项集。其次,以聚类算法为基础,构建警报挖掘模型。最后,运用校园网警报数据集和CSIC2010数据集开展模型实验,从而检验各个功能模块的实际性能。