连续属性离散化方法的研究及其在入侵检测中的应用

来源 :厦门大学 | 被引量 : 0次 | 上传用户:guojicai
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着计算机及网络技术的高速发展和不断应用,数据挖掘和知识发现技术应运而生,并引起了信息产业界的极大关注。同时,入侵检测技术作为网络安全措施的一个环节也日趋重要,并成为动态网络安全技术中核心技术之一。关联规则作为一种活跃的重要知识发现技术,可以从入侵检测数据中发现正常和异常的行为模式,并且能有效地检测已知入侵。因此,研究关联规则的高效算法有利于提高入侵检测的准确性和时效性。通常关联规则都是基于交易数据库的,然而,目前数学角度上的数据集合理论基础,它只能处理离散数据,现实中大量的实型数据亟待进行离散化,因而,关联挖掘的同时,研究数据表中连续属性的离散化具有重要的理论和现实意义。在关联算法应用上,由于存在有些数据呈连续的,不符合关联挖掘的条件,往往需要对这些数据进行离散化。对于传统的离散化,大多数的离散化方法没有考虑不同连续属性离散化结果间的互补性和相关性,每个属性的离散化过程都是独立进行的,往往会改变信息系统的不可分辨关系,容易产生不合理和冗余的断点。在入侵检测数据中,大量的网络数据中存在许多属性的连续,导致了单属性离散化效率低下,大量断点的产生使得离散效果不明显,往往趋于不合理和冗余。针对传统离散化问题,本文提出了基于频数监督断点的连续属性的离散化方法,实验结果表明该算法所产生的断点不仅符合实际数据分布,让断点更趋于合理、精练。在多属性的离散化方法中,提出了一种基于粗糙集的动态多属性离散方法。该方法不仅有效降低了断点的冗余性,与相关研究对比其合理性和离散精度也得到了提高,这对入侵检测数据进行关联挖掘的预处理具有一定意义。本文的研究成果,对于将离散化方法进行入侵检测准备数据的预处理及其辅助关联挖掘技术应用在入侵检测领域,具有一定的发展潜力和效益。
其他文献
近年来,随着Internet不断发展,组播技术越来越受到重视。相比单播,组播实现了一对多的通信方式,并且可以节省带宽、减轻网络负担和提高数据传输率。与传统的IP组播不同,应用
本论文的研究背景是10G以太网技术以及四川省网络通信技术重点实验室提出的下一代Internet体系结构——“单物理层用户数据交换平台的体系结构网络(Single physical layer Us
随着信息技术的迅猛发展,Peer-to-Peer (P2P)网络在协同工作、分布式信息共享、大规模并行计算等方面显示出了独特的优势,成为新的发展热点。P2P网络采用分布式结构,系统中的
多目标决策是指为达到多种目的或目标而在众多的可行方案中进行选择的过程。在现实生活中,我们经常会遇到需要进行多目标决策的问题,其核心思想是寻找满意解,而不是最优解。
现代工业中焊接的应用范围十分广泛。在众多的焊接方法中手工电弧焊是使用最为频繁、范围最为广泛的焊接方法,因为手工电弧焊具有廉价、使用灵活等优点。但是对于焊工的技术要
粗糙集理论于1982年由波兰学者Zdzislaw Pawlak首次提出,作为一种新型的处理含有噪音的知识、不精确的知识的重要理论方法,受到了广泛关注。至今,粗糙集理论已经在机器学习,
P2P不同于C/S模式,是点对点模式,已经在文件共享、应用组播、即时通讯、分布式计算等领域有着广泛的应用。P2P已经改变了我们的生活方式,且将继续改变我们的生活。目前随着国
Ad Hoc网络是一种特殊的对等式网络。由于没有固定基础设施、拓扑结构动态变化、无线信道完全开放等特性,Ad Hoc网络路由协议的安全性显得尤为重要。Ad Hoc网络的通信是由多
为了从因特网海量的信息资源中方便、准确地找到所需要的信息,90年代中期人们发明了检索www信息资源的搜索引擎技术。此后,出现了大量的搜索引擎如谷歌、百度、MSN、雅虎、搜
随着时代的进步和科技的日新月异,特别是近红外光谱仪器的制造技术的提高,近红外光谱(NIRS)分析技术得到迅速发展。在石油、烟草、水质、医药等行业的产品质量监控过程中,近