基于数据挖掘技术的信息安全漏洞预警

摘要：

大量的信息安全问题均与漏洞的存在有关,根据已有漏洞信息对未来漏洞发生状况进行预警值得研究.基于数据挖掘技术,运用Apriori算法进行漏洞与软件之间的关联分析,运用ARTrp和ARIMA时序算法对漏洞出现规律进行预测,采用BI Dev Studio建立挖掘结构和挖掘模型,针对Secuma安全漏洞库中的漏洞数据,实验得到了一组描述漏洞与软件之间存在关系的关联规则,以及漏洞数量的时序预测值,验证了方法在实现安全漏洞预警中的可行性.

关键词： 计算机网络 信息安全 数据挖掘 漏洞预警

作者: 张雪芹 徐金瑜 张建军 曹庆 陈孟婕

作者单位: 华东理工大学信息科学与工程学院,上海200237 上海三零卫士信息安全有限公司,上海200232

会议类型: 国内会议

会议名称: 第五届信息安全漏洞分析与风险评估大会

会议地点: 上海

会议语种:中文

页码: 414-424

在线出版日期: 2012-12-06（万方平台首次上网日期，不代表论文的发表时间）