一种改进的Snort系统的设计与应用

摘要：

入侵检测是网络安全技术领域的主要研究方向之一.为了提高入侵的检测效率,改进后的Snort系统采用了数据挖掘技术,总结出一些正常模式,能够对异常行为进行检测,并且在提高入侵检测系统的完备性和准确性的同时,也能更准确地检测某些未知攻击或者已知攻击的变种.

关键词：入侵检测、数据挖掘、Apriori算法、Snort

所属期刊栏目：32

分类号：TP393;TP316(计算技术、计算机技术)

资助基金：福建省教育厅科研基金项目JA00423

在线出版日期：2012-04-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：102-104,107