基于网络信息流挖掘的入侵检测技术研究

摘要：

本文先给出了基于数据挖掘的入侵检测系统模型,然后介绍网络信息流的预处理方法,提出基于信息熵的规则分类算法,最后对分类规则进行了测试.实验结果表明,该方法能够明显区分含入侵行为的网络信息流和正常网络信息流.

关键词： 计算机网络 网络数据 数据挖掘 入侵检测 网络信息流

作者: 谭强 罗莉 沈雁

作者单位: 中国人民解放军61081部队(北京) 国防科大计算机学院(长沙)

会议类型: 国内会议

会议名称: 第二十届全国数据库学术会议

会议地点: 长沙

会议语种:中文

页码: 710-713

在线出版日期: 2003-10-10（万方平台首次上网日期，不代表论文的发表时间）