基于数据挖掘的网络日志分析技术研究

摘要：

针对海量的网络日志数据,文章提出了基于数据挖掘的网络日志分析处理模型,在该模型中,首先通过关联分析和序列模式分析获取附加属性特征,接着在此基础上构造训练数据集,并对分类器进行训练,然后用训练好的分类器对网络日志数据进行分析检测.在实验中使用了贝叶斯分类算法,实验结果表明贝叶斯分类对于网络入侵检测是有效的,并且具有一定的异常检测能力.

关键词： 网络安全 入侵检测 数据挖掘 贝叶斯分类 网络日志分析

作者: 祝翠琴 薛静锋

作者单位: 北京理工大学软件学院,北京,100081

会议类型: 国内会议

会议名称: 中国计算机用户协会信息系统分会2003年信息技术交流大会

会议地点: 北京

会议语种:中文

页码: 97-98,128

在线出版日期: 2003-07-01（万方平台首次上网日期，不代表论文的发表时间）