基于频繁模式挖掘的Web服务器入侵检测方法研究

摘要：

本文基于数据挖掘技术,提出了一种对Web服务器的入侵检测方法,应用系统日志作为数据源,对用户及系统正常行为数据进行挖掘、分析,生成异常检测模型,并依据此模型进行检测,实现了频繁模式库更新和新日志的检测.

关键词： 入侵检测 Web服务器 数据挖掘 fp-tree 系统日志 网络安全

作者: 李晓华 董晓梅 于戈

作者单位: 东北大学信息科学与工程学院,沈阳,110004

会议类型: 国内会议

会议名称: 第二届全国Web信息系统及其应用会议(WISA2005”)

会议地点: 沈阳

会议语种:中文

页码: 246-248,286

在线出版日期: 2005-09-01（万方平台首次上网日期，不代表论文的发表时间）