两阶段分类算法CEEPTP在入侵检测中的应用

为了降低入侵检测系统的误报率和漏报率,我们将两阶段分类算法(Classification of EssentialEmerging Pattern in Two Phases)CEEPTP应用到入侵检测中。该算法结合两阶段思想和基本显露模式eEP在分类方面的优势,使用两个阶段挖掘eEP并用于分类,分类时考虑第二阶段对第一阶段的修正作用,实验表明具有较好的分类结果。

聚集显露模式在入侵检测中的应用研究

分析了基于轴属性的关联规则方法的局限性,提出了基于聚集显露模式的入侵检测方法。通过采用聚集显露模式分类,克服了因领域知识不足而导致的大量不相关规则的问题。实验表明,基于聚集显露模式分类的入侵检测方法可以有效地提高基于主机的入侵检测的检测效率。