| 入侵检测在线规则生成模型 |
| |
| 引用本文： | 郭山清,谢立,曾英佩.入侵检测在线规则生成模型[J].计算机学报,2006,29(9):1523-1532. |
| |
| 作者姓名： | 郭山清 谢立 曾英佩 |
| |
| 作者单位： | 1. 南京大学计算机科学与技术系,南京,210093
2. 南京大学计算机软件新技术国家重点实验室,南京,210093 |
| |
| 基金项目： | 江苏省自然科学基金;国家高技术研究发展计划(863计划) |
| |
| 摘 要： | 利用机器学习算法，如SVM、神经网络等，进行入侵检测已取得很大进展，但检测结果难于理解的问题已影响到这些检测算法的广泛使用．文章在对已知的关联算法进行比较分析的基础上，提出了一种针对入侵检测结果的实时规则在线生成方法，以提高对检测结果的理解，降低入侵所带来的损失．在定义局部支持度、全局可信度、CI—Tree和IX—Tree树结构的基础上，设计了直接产生仅与当前发生的攻击相关的规则集的规则生成算法．该方法解决了当前主流关联规则生成算法应用到入侵检测结果集的过程中所存在的多遍扫描（至少两遍）、攻击数据的非均衡分布所带来的大量无效规则的产生和两阶段规则生成方法使得在第一阶段产生了众多与最后生成的规则集无关的频繁集等问题．经过实验表明，文中所提出的方法在规则生成和时间效率方面都显示出了良好的性能．
|
| 关 键 词： | 规则生成 入侵检测 关联规则 分类规则 |
| 收稿时间： | 2006-03-19 |
| 修稿时间： | 2006-03-19 |
An Online Rule Generation Model for Intrusion Detection |
| |
| GUO Shan-Qing,XIE Li,ZENG Ying-Pei.An Online Rule Generation Model for Intrusion Detection[J].Chinese Journal of Computers,2006,29(9):1523-1532. |
| |
| Authors: | GUO Shan-Qing XIE Li ZENG Ying-Pei |
| |
| Affiliation: | State Key Laboratory for Novel Software Technology, Nanjing University, Nanjing 210093; Department of Computer Science and Technology, Nanjing University, Nanjing 210093 |
| |
| Abstract: | |
| |
| Keywords: | rule generation intrusion detection association rules classification rules |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
