基于Apriori算法的攻擊行為時序關聯規則檢測方法
殷其雷 吳平平 四川大學計算機學院 四川成都610065
- 入侵檢測系統
- 報警信息
- apriori算法
- 時序關聯規則
摘要：針對當前大部分入侵檢測系統（IDS）的報警信息只包括對單獨攻擊行為的描述,缺少攻擊行為之間的關聯規則,使得IDS數量巨大的報警數據難以理解的問題,探索并實現了一種通過將報警信息進行關聯生成報警序列,并且使用Apriori算法挖掘報警序列中的攻擊行為時序關聯規則的方法.實驗證明了該方法能檢測出報警數據中蘊含的各攻擊行為之間的時序關聯規則.
注：因版權方要求，不能公開全文，如需全文，請咨詢雜志社
