网络数据包安全指标关联规则挖掘应用与研究

摘要：

对网络通信中,安全指标间关联规则的挖掘速度缓慢问题进行研究.网络通信数据的高容量、多样性和复杂性,使网络安全指标间关联规则挖掘的信息处理难度较高、时间效率低,为此提出一种基于并行FP-树频集算法的关联规则数据挖掘方法并成功应用于网络通信的安全指标挖掘中.首先对网络通信数据进行Netflow流量数据采集,对其进行预处理以信息熵的形式存储.然后将频集压缩到频繁模式树上,再引入并行算法在多个处理器上为频繁模式树的节点创建条件模式库和条件模式树,在不同的并行处理器上进行同时处理,最后生成反映网络安全信息的关联规则.该方法提高了网络信息安全指标间关联规则挖掘的效率,在同样的支持度阈值和置信度阈值的条件下,可减少处理时间4～7s.

关键词：网络安全挖掘、FP-树频集、关联规则、并行算法

所属期刊栏目：14

分类号：TP311.11(计算技术、计算机技术)

资助基金：河南省高等学校青年骨干教师项目2012GGJS-288

在线出版日期：2014-07-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：216-218,222