基于关联规则的入侵检测算法研究综述

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ｒｖｅｄＡｉｄａｅｓｏｔｏｎｓｏｉｔｓｏｅｅｔｎａｇｒｔｍｓｎｓｐｌａｉｎ，ａａｙｉａｄｉｒｖｍｅｔａｅｒａｉｅｏｅｉｗｅ．ｍｅｔｈｈｒｃｍｉｇｆｎｒｉｎｄｔｃｉｌｏｉｔｕｏｈｄｉｐｉｔｓｎｌｓｓｎａｔａｃｏｍｐｏｅｎｓｒｌｄｆｍｅｚｒｈｇｌｅａａｍｔｎｍｉｓｏｔ，ｌｗｅｅｔｎｒｔｎｔｈｎｆｃｅｃｆｎｒｓｏｅｅｔｎＦｎｌ，ｈｔｓｕｓｏｔｅｉｈｆｓｌｒｒｅａｄｏｓｉｎｒｅｏｄｔｃｉｅａｄｍａｃｉｇｅａａａｏａｉｉｎｙｏｉｔｉｎｄｔｃｉ．ｉａｌｕｏｙｏｓｅｒｕｒｒｉｆｆｈｒｓａｃｎｅｄｉｒａａｅｏｎｅｕ．ｅｅｒｈａｄｔｎｓｉｔｓｅｒｉｔｄＯｔｒｎｈａｐ
ＷＵｕｇｎ，ＱＮＹｎＳＮＧｉｕｎ，ＹＮＧＺｏｇｍｉｇＹ —ａｇＩｏｇ，ｏＪ— ａｇｇＡｈｎ — ｎ２
（．ＣｌｇｏＣｍｐｔａｄｎｏｍａｏＥｇｅｒｇｉｇｕｎｖｒｉ＆Ｓｉｃａｄｅｈｏｏｙｈｎｉｇ１０３１ｏｌｅｆｏｕｅｎＩｆｒｔｎｎｉｅｉ，ＪｎｓＵｉｅｓｙｃｎｅｎＴｃｎｌｇ，Ｚｅｊｎ２２０，ｅｒｉｎｎａｔｅａ
题和发展趋势。
关键词：关联规则；入侵检测；数据挖掘；Ａｒｒ算法；误报率；漏报率ｐｉｉｏ
中图法分类号：Ｐ９Ｔ３３
文献标识码：Ａ
文章编号：００７２（０１０ —８４０１０ —０４２１）３０３—５
Ｒｅｅｒｈｏｅｖｅｏｔｕｉｎｄｔｃｉｎａｇｒｔｍｓａｅｎａｓｃａｉｎｒｌｓｓａｃｖｒｉｗｆｎｒｓｏｅｅｔｌｏｉｉｏｈｓｄｏｓｏｉｔｏｅｂｕ
（．江苏科技大学计算机与信息工程学院，江苏镇江２２０；２１１０３．茂名学院信息与网络中心，广东茂名５５０；３２００．太原理工大学计算机与软件学院，山西太原００２）３０４
摘要：介绍了关联规则及其特点，并对经典Ａｒｒ算法及其改进算＇￣了描述。对基于关联规则的模糊集、ｐｉｉｏＳＸ－概念格、粗糙
Ａｓｏｉｔｎｒｌｓｂｓｄｏｕｚｅｓｃｎｅｔａｔｅｒｕｈｓｔ，ｇｎｔｌｏｉｍｓｗｅｇｔｄａｄｄｒｃｅｒｐｌｏｉｍｓａｅｓｃａｉｅａｅｎｆｚｙｓｔ，ｏｃｐｔｃ，ｏｇｅｓｏｕｌｉｅｅｉａｇｒｈ，ｃｔｉｈｅｎｉｔｄｇａｈａｇｒｈｒｅｔ
集、传算法、遗加权和有向图等算法研究进行了综述。针对入侵检测算法的缺点及其在入侵检测方面的研究应用，从入侵检测误报率和漏报率较高，检测速度和匹配效率较低等方面做了分析、改进。最后，出了在该领域需要进一步研究的热点问指
８４０１Ｖ１２Ｎ．３２１，ｏ．，ｏ计算机工程与设计Ｃｍｕｒｎｉｅｎｄｅｇ３３ｏｐｔＥｇｅｒｇｎＤｓｎｅｎｉａｉ
基于关联规则的入侵检测算法研究综述
武玉刚１秦勇宋继光，杨忠明，２，，
Ｓｉｃ，ＴｉｕｎＵｉｅｓｙｏｃｎｌｙＴｉａ３０４Ｃｉａｃｎｅａａｎｖｒｉｆｅｈｏｇ，ａｕｎ０２，Βιβλιοθήκη ｈｎ）ｅｙｔＴｏｙ０
ＡｂｔａｔＴｅａｓｃａｉｎｒｌｓａｄｉｈｒｃｅｉｔｓａｅｄｓｒｅ，ｉｃｕｉｇｔｅｃａｓｃＡｐｉｒａｇｒｔｍｎｓｍｐｏｅｌｏｉｍｓｓｒｃ：ｈｓｏｉｔｅｎｓａａｔｒｓｉｒｅｃｉｄｎｌｄｎｌｓｉｒｉｌｏｉｏｕｔｃｃｂｈｏｈａｄｉｒｖｄａｇｒｈ．ｔｉｔ
Ｃｉａ．ｎｅｆｎｏｍａｉｎａｄｔｒｓｈｎ；２ＣｅｔｒＩｆｒｔｎｗｏｋ，ＭａｍｉｇＵｎｖｒｉ，Ｍａｍｉｇ５５０，Ｃｈｎ；３ｏｌｇｆｏｕｅｏｏＮｅｏｎｉｅｓｙｔｏｎ２００ｉａ．ＣｌｅｏＣｍｐｔｒｅ
Ｋｅｒｓａｓｃａｉｎｒｌｓｉｔｓｏｅｅｔｎｄｔｎｎｙｗｏｄ：ｓｏｉｔｅ；ｎｒｉｎｄｔｃｉ；ａａｍｉｉｇ；Ａｐｉｒａｇｒｔｍ；ｆｌｅａａｍａｅｏｓｉｎｒｔｏｕｕｏｒｏｉｌｏｉｈａｓｌｒｒｔ；ｍｉｓｏｅａ