基于数据挖掘的入侵检测系统模型

摘要：

本系统采用数据挖掘的技术，通过挖掘数据仓库中的历史数据中的“知识”生成有用模式来帮助检测入侵，不仅能向系统的模式库添加新的入侵模式，也能改进原有的入侵模式.不仅可以检测具有明显特征的入侵行为，而且还能检测特征不明显的入侵行为，不仅能检侧采用新技术的入侵(不用手动更改模式，模式由系统自动生成)，还能进一步减少误判。

关键词： 数据挖掘 入侵检测系统模型 入侵保护

作者: 董泗光 李玉忱 袁春阳 赵汝腾 吴新松

作者单位: 山东大学计算机科学与技术学院,济南,250061

会议类型: 国内会议

会议名称: 第十九届全国数据库学术会议

会议地点: 郑州

会议语种:中文

页码: 295-297

在线出版日期: 2002-08-26（万方平台首次上网日期，不代表论文的发表时间）