ARMA模型在入侵检测用户模式挖掘中的应用

摘要：

在深入研究入侵检测的基础上,借助时间序列中的ARMA(自回归滑动平均)模型给出了入侵检测中的数据采集关键部分的基于用户行为模式挖掘的体系结构设计和具体实现,经过试验结果表明该模型确实能够有效的区分用户的正常行为模式和异常行为模式,从而大大的提高了入侵检测系统的检测率。

关键词： 入侵检测 ARMA模型 时间序列 用户行为模式 网络安全

作者: 何晓静 邓尧文 孙建松

作者单位: 中船重工集团第707研究所加固微机事业部,天津 300131

会议类型: 国内会议

会议名称: 全国抗恶劣环境计算机第十七届学术年会

会议地点: 江西景德镇

会议语种:中文

页码: 143-145

在线出版日期: 2007-09-01（万方平台首次上网日期，不代表论文的发表时间）