基于数据挖掘诊断事件方法的网络入侵检测系统

摘要：

简单论述了在入侵检测系统中数据挖掘技术的应用,并结合了数据挖掘挖等新概念,根据数据挖掘技术用于事件诊断的基本思想,利用粗糙集进行数据归纳,过滤大量事件数据中的冗余属性,得到精简事件数据集,并将得到的精简数据进行分类成所需的规则,并结合实例说明了该方法的工作步骤.由实例可知该方法用于事件诊断的可行性,最后指出实际应用过程中的一些技术难题.

关键词：数据挖掘、事件诊断、关联规则、粗糙集

所属期刊栏目：7

分类号：TP397.08(计算技术、计算机技术)

在线出版日期：2007-07-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：2894-2898